HTTP.SYS远程代码执行漏洞测试

全栈程序员-站长 • 2022年7月25日下午1:16 • 未分类 • 阅读 14

HTTP.SYS远程代码执行漏洞测试今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了这里我非常推荐这篇博客太详细了http://www.cnblogs.com/peterpan0707007/p/8529261.html然后我就想着用…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试

就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了

这里我非常推荐这篇博客太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

HTTP.SYS远程代码执行漏洞测试

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump

HTTP.SYS远程代码执行漏洞测试

然后我们要设置一下主机

HTTP.SYS远程代码执行漏洞测试

使用run命令

HTTP.SYS远程代码执行漏洞测试

看了上面那篇博客后面还有继续深入去把服务器打蓝屏这个就算了

请教了大佬大佬说中间件iis状态码为416就足够说明存在这个漏洞了下面的requested range not …也可以证明

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161419.html原文链接：https://javaforall.net

赞 (0)

0 0

关于作者

全栈程序员-站长

133.5K 文章

3 粉丝

本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”

哈佛的幸福课笔记

上一篇 2022年7月25日下午1:16

哈佛幸福课-幸福笔记

下一篇 2022年7月25日下午1:16

Java读取txt文件和写入txt文件

Java读取txt文件和写入txt文件原文：Java读取txt文件和写入txt文件写Java程序时经常碰到要读如txt或写入txt文件的情况，但是由于要定义好多变量，经常记不住，每次都要查，特此整理一下，简单易用，方便好懂！packageedu.thu.keyword.test;importjava.io.File;importjava.io.InputStreamReader;i

全栈程序员-站长
2022年7月26日
7
Python中break和continue的区别

Python中break和continue的区别大部分人总是会搞混break和continue，虽然他们都是结束循环，但是结束的方式并不一样。break用于结束整个循环。continue用于结束当前循环。**1.**break有时候我们写代码时想让它结束整个循环，除了条件达到False结束，我们可以设定一个条件，当他达到这个条件时，结束整个循环。break用于完全跳出循环，执行循环体后面的语句。whileTrue:s=i…

全栈程序员-站长
2022年5月26日
48
pycharm如何安装python环境_pycharm怎么安装「建议收藏」

pycharm如何安装python环境_pycharm怎么安装「建议收藏」安装方法：1、安装配置好Python环境；2、从官网下载pycharm安装程序；3、直接双击下载好的exe文件，进入安装向导界面，按照指示一步步操作；4、点击Install进行安装，等待安装完成后，点击Finish结束安装即可。本教程操作环境：windows7系统、Python3.5.2版本、DellG3电脑。首先我们来安装python1、首先进入网站下载：点击打开链接(或自己输入网址http…

全栈程序员-站长
2022年8月27日
12
公众号

微信公众号网页开发步骤

微信公众号网页开发步骤在index.html中引入微信公众JDK的js文件在vue.config.js中插入configureWebpack:{externals:{wx:’wx’},即可以全局importwxfrom’wx’授权有两种方式。一种直接获取，一种弹框授权。第一步：用户同意授权，获取code第二步：通过code换取网页授权access_token第三步：刷新access_token（如果需要）第四步：拉取用户信息(需scope为snsapi_userinfo)附：检验授权..

全栈程序员-站长
2022年6月5日
59
linux16：网络信息收集脚本练习：按照状态筛选tcp连接，筛选链接数量top10的端口号

linux16：网络信息收集脚本练习：按照状态筛选tcp连接，筛选链接数量top10的端口号要求1.筛选出tcp地址，按照状态进行计数，分类展示time_waitestablished2.按照同一个端口号连接的ip数量进行从高到低排序列出top103.输出top10端口对应的远程ip地址；端口之间以分割线分割，IP地址之间以逗号分割解答#！/bin/bash#name:/tmp/daxiong/netlook.shecho “”dateecho “”echo “—————————————————-

全栈程序员-站长
2022年8月11日
9
Mysql中用SQL增加、删除字段，修改字段名、字段类型、注释，调整字段顺序总结

Mysql中用SQL增加、删除字段，修改字段名、字段类型、注释，调整字段顺序总结1.增加一个字段代码如下复制代码 //增加一个字段，默认为空altertableuseraddCOLUMNnew1VARCHAR(20)DEFAULTNULL; //增加一个字段，默认不能为空altertableuseraddCOLUMNnew2VARCHAR(20)NOTNULL; 2….

全栈程序员-站长
2022年6月1日
56

发表回复

关注全栈程序员社区公众号