1. 全栈程序员必看首页

HTTP.SYS远程代码执行漏洞测试

全栈程序员-站长 • • 未分类 • 阅读 11

HTTP.SYS远程代码执行漏洞测试今天中午收到命令让下午两点出一个网站的测试报告 这么急也没详细的测试就用awvs跑了一下 没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试开始跑出来的时候很兴奋 一个高危也不错了   但是验证的时候可给我愁坏了这里我非常推荐这篇博客 太详细了http://www.cnblogs.com/peterpan0707007/p/8529261.html然后我就想着用…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

今天中午收到命令让下午两点出一个网站的测试报告  这么急也没详细的测试

就用awvs跑了一下  没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋  一个高危也不错了    但是验证的时候可给我愁坏了

这里我非常推荐这篇博客  太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

HTTP.SYS远程代码执行漏洞测试

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump 

HTTP.SYS远程代码执行漏洞测试

然后我们要设置一下主机

HTTP.SYS远程代码执行漏洞测试

使用run命令

HTTP.SYS远程代码执行漏洞测试

看了上面那篇博客  后面还有继续深入去把服务器打蓝屏  这个就算了

请教了大佬  大佬说中间件iis状态码为416就足够说明存在这个漏洞了  下面的requested range not …也可以证明

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161419.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • python机器学习手写算法系列——线性回归「建议收藏」

    python机器学习手写算法系列——线性回归「建议收藏」

    python机器学习手写算法系列——线性回归「建议收藏」本文致力于手把手教你实现一个最简单的机器学习模型–一元线性回归模型。短短的14行代码，就实现了。希望读完以后，你也能自己实现它。并对线性回归有更好的了解，或者从不了解到了解。

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月21日
    6
  • webstorm激活码(注册激活) idea

    webstorm激活码(注册激活)

    (webstorm激活码)JetBrains旗下有多款编译器工具（如：IntelliJ、WebStorm、PyCharm等）在各编程领域几乎都占据了垄断地位。建立在开源IntelliJ平台之上，过去15年以来，JetBrains一直在不断发展和完善这个平台。这个平台可以针对您的开发工作流进行微调并且能够提供…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年3月28日
    197
  • p6spy oracle,MyBatis集成P6Spy显示实际的SQL（代码教程）「建议收藏」

    p6spy oracle,MyBatis集成P6Spy显示实际的SQL（代码教程）「建议收藏」

    p6spy oracle,MyBatis集成P6Spy显示实际的SQL（代码教程）「建议收藏」在应用程序开发过程中，为了方便调试，通常都需要知道在DAO层，程序执行的SQL是什么，而P6spy这个组件正是提供了该功能。接下来将详细介绍P6Spy的详细使用。一系统集成P6spy1添加依赖3.6.01.1.6p6spyp6spy${p6spy.version}com.alibabadruid${druid.version}2实现自定义的SQL输出格式为了输出的内容足够的简洁，这里只保留了…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月1日
    3
  • lte频谱带宽_lte信道带宽可以配置为

    lte频谱带宽_lte信道带宽可以配置为

    lte频谱带宽_lte信道带宽可以配置为1.频带（Band）所谓频带，指代的是一个频率的范围或者频谱的宽度，即无线解码器的最低工作频率至最高工作频率之间的范围，单位是Hz。为了方便起见，在LTE中，使用数字1-43来表示不同的频带（36101-V10.21.0版本协议），从而指代不同的频率范围。协议36101规定了目前LTE所有的频带、该频带的频率范围和LTE制式，如下图所示。需要注意的是，频带1-32的上下行频率范围是不重叠的，即上行

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月11日
    2
  • nginx配置默认跳转页面_nginx反向代理url二次跳转

    nginx配置默认跳转页面_nginx反向代理url二次跳转

    nginx配置默认跳转页面_nginx反向代理url二次跳转1，先贴配置内容http{includemime.types;default_typeapplication/octet-stream;sendfileon;keepalive_timeout65;upstreamcms{server127.0.0.1:8081;…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月7日
    3
  • golang有序map_go语言发展不起来

    golang有序map_go语言发展不起来

    golang有序map_go语言发展不起来Go语言中的Map和List实现有序MapMap定义：Go中Map是一种无序的键值对的集合。Map最重要的一点是通过key来快速检索数据，key类似于索引，指向数据的值。Map是一种集合，所以我们可以像迭代数组和切片那样迭代它。不过，Map是无序的，我们无法决定它的返回顺序，这是因为Map是使用链式hash表来实现的。其他语言中的实现：在C++STL中map采用红黑树实现，…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月2日
    7

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号