HTTP.SYS远程代码执行漏洞测试

全栈程序员-站长 • 2022年7月25日下午1:16 • 未分类 • 阅读 14

HTTP.SYS远程代码执行漏洞测试今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了这里我非常推荐这篇博客太详细了http://www.cnblogs.com/peterpan0707007/p/8529261.html然后我就想着用…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试

就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了

这里我非常推荐这篇博客太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

HTTP.SYS远程代码执行漏洞测试

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump

HTTP.SYS远程代码执行漏洞测试

然后我们要设置一下主机

HTTP.SYS远程代码执行漏洞测试

使用run命令

HTTP.SYS远程代码执行漏洞测试

看了上面那篇博客后面还有继续深入去把服务器打蓝屏这个就算了

请教了大佬大佬说中间件iis状态码为416就足够说明存在这个漏洞了下面的requested range not …也可以证明

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161419.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

平衡二叉树AVL删除

平衡二叉树AVL删除

全栈程序员-站长
2021年9月14日
57
关于JS全局变量问题

关于JS全局变量问题最近在easyui使用全局变量的时候老是执行if判断语句，而不执行顺序下来的局部赋值。导致老是提示undefined；经网上查询得知JS全局变量时：当全局变量跟局部变量重名时，局部变量的scope会覆盖掉全局变量的scope，当离开局部变量的scope后，又重回到全局变量的scope。Javascript的变量的scope是根据方法块来划分的（也就是说以function的一对大括号｛｝来划分

全栈程序员-站长
2022年6月3日
35
SQL datetime和smalldatetime区别

SQL datetime和smalldatetime区别datetime存储大小8个字节，精确到分后的3为小数，日期范围从1753年1月1日到9999年12月31日；而smalldatetime存储大小为4个字节，精确到分，日期范围从1900年1月1日到2079年6月6日。参考http://msdn.microsoft.com/zh-cn/library/ms187819%28v=…

全栈程序员-站长
2022年7月27日
6
Laravel5中使用阿里大于(鱼)发送短信验证码

Laravel5中使用阿里大于(鱼)发送短信验证码

全栈程序员-站长
2021年10月13日
48
js实现modbus_Modbus通讯协议「建议收藏」

js实现modbus_Modbus通讯协议「建议收藏」Modbus通讯协议Modbus概述Modbus是由Modicon公司(现为施耐德电气的一个品牌)在1978年发明的，这是一个跨时代、里程碑式的网络协议，因为工业网络从此拉开了序幕。Modbus是全球第一个真正用于工业现场的总线协议，据不完全统计：截至到2004中，Modbus的节点安装数量已经超过了800万个，而且75%的产品为非施耐德产品，安装的地区遍及世界各地，可见其普及的程度，已经成为了事…

全栈程序员-站长
2022年7月14日
26
jar和war的区别

jar和war的区别Jar、war在文件结构上，二者并没有什么不同，它们都采用zip或jar档案文件压缩格式。但是它们的使用目的有所区别：jar1.Jar文件（扩展名为.Jar，JavaApplicationArchive）包含Java类的普通库、资源（resources）、辅助文件（auxiliaryfiles）等。2.jar包是java打的包，一般只是包括一些编译后class文件和一些部署文件，在声…

全栈程序员-站长
2022年5月24日
43

发表回复

关注全栈程序员社区公众号