HTTP.SYS远程代码执行漏洞测试

全栈程序员-站长 • 2022年7月25日下午1:16 • 未分类 • 阅读 11

HTTP.SYS远程代码执行漏洞测试今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了这里我非常推荐这篇博客太详细了http://www.cnblogs.com/peterpan0707007/p/8529261.html然后我就想着用…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试

就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了

这里我非常推荐这篇博客太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

HTTP.SYS远程代码执行漏洞测试

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump

HTTP.SYS远程代码执行漏洞测试

然后我们要设置一下主机

HTTP.SYS远程代码执行漏洞测试

使用run命令

HTTP.SYS远程代码执行漏洞测试

看了上面那篇博客后面还有继续深入去把服务器打蓝屏这个就算了

请教了大佬大佬说中间件iis状态码为416就足够说明存在这个漏洞了下面的requested range not …也可以证明

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161419.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

lte频谱带宽_lte信道带宽可以配置为

lte频谱带宽_lte信道带宽可以配置为1.频带（Band）所谓频带，指代的是一个频率的范围或者频谱的宽度，即无线解码器的最低工作频率至最高工作频率之间的范围，单位是Hz。为了方便起见，在LTE中，使用数字1-43来表示不同的频带（36101-V10.21.0版本协议），从而指代不同的频率范围。协议36101规定了目前LTE所有的频带、该频带的频率范围和LTE制式，如下图所示。需要注意的是，频带1-32的上下行频率范围是不重叠的，即上行

全栈程序员-站长
2022年10月11日
2
getopt使用

getopt使用参考：http://www.gnu.org/software/libc/manual/html_node/Example-of-Getopt.htmlhttp://en.wikipedia.org/wiki/Getopthttp://www.lemoda.net/c/getopt/http://www.ibm.com/developerworks/aix/library/au-un…

全栈程序员-站长
2022年5月4日
58
修改hosts文件时提示无权限的解决办法

修改hosts文件时提示无权限的解决办法修改 hosts 文件时提示无权限的解决办法问题描述当我们安装一些软件时有时需要去 windows system32 drivers etc 中修改 hosts 文件若直接以记事本打开修改内容后保存时会提示我们没有操作权限解决办法将 etc 文件夹中的 hosts 文件复制到本地我这里是复制到了桌面开始目录搜索记事本管理员方式打开在记事本菜单栏中选择文件打开找到复制下来的 hosts 文件在记事本中对 hosts 内容进行修改修改完成后点击保存将文件保存到另外的地

全栈程序员-站长
2025年7月2日
3
Linux权限详解（chmod、600、644、700、711、755、777、4755、6755、7755）「建议收藏」

Linux权限详解（chmod、600、644、700、711、755、777、4755、6755、7755）「建议收藏」权限简介Linux系统上对文件的权限有着严格的控制，用于如果相对某个文件执行某种操作，必须具有对应的权限方可执行成功。 Linux下文件的权限类型一般包括读，写，执行。对应字母为r、w、x。 Linux下权限的粒度有拥有者、群组、其它组三种。每个文件都可以针对三个粒度，设置不同的rwx(读写执行)权限。通常情况下，一个文件只能归属于一个用户和组，如果其它的用户想有这个文件的权限…

全栈程序员-站长
2022年4月27日
57
SQL中like的用法.[通俗易懂]

SQL中like的用法.[通俗易懂]Like的运用场合主要在模糊查询的时候,一般以查询字符串居多,这里据一些例子来说他的一般用法:例1，查询name字段中包含有“明”字的。这里不要使用*来代替,一般在使用0个或者任意个字符构成的字符

全栈程序员-站长
2022年7月4日
30
BT渗透「建议收藏」

BT渗透「建议收藏」PHP交流群:294088839,Python交流群:652376983 whois域名/ip查看域名的详细信息。ping域名/ip测试本机到远端主机是否联通。dig域名/ip查看域名解析的详细信息。host-l域名dns服务器传输zone。扫描nmap:-sS半开扫描TCP和SYN扫描。-sT完全TCP连接扫描。-sUUDP扫描-PSs…

全栈程序员-站长
2022年4月29日
51

发表回复

关注全栈程序员社区公众号