HTTP.SYS远程代码执⾏(MS15-034) MS--＞Microsoft 2015 -034

最新推荐文章于 2025-03-20 15:31:37 发布
最新推荐文章于 2025-03-20 15:31:37 发布
阅读量329 收藏
点赞数 2
文章标签： microsoft
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2301_81881972/article/details/142467135
版权

环境

windows server 2012 IIS8.5

复现

1.访问⽹站

2.主⻚图⽚ iis8.5的是（iis-85.png），其他的可以根据百度查，每个版本的欢迎⻚都不⼀样

3.编辑请求头，增加Range: bytes=0-18446744073709551615字段，若返回码状态为416 equested Range Not Satisfiable，则存在HTTP.SYS远程代码执⾏漏洞。

4.POC： https://github.com/davidjura/MS15-034-IIS-Active-DoS-Exploit-PoC

5.这时候就可以看到虚拟机已经变卡了，甚⾄蓝屏。

每日漏洞 | HTTP.sys远程代码执行
03-12 1982
每日漏洞 | HTTP.sys远程代码执行
漏洞复现（二）：HTTP.SYS远程代码执行漏洞(MS15-034)
weixin_47306547的博客
11-20 9671
漏洞介绍 漏洞编号：CVE-2015-1635（MS15-034 ） 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 影响范围 Windows 7 Windows Server 2008 R2 Windows 8 Windows Server 2012 Windows 8.1 Windows Server 2012 R2 漏
HTTP.sys远程代码执行
qq_50854662的博客
05-19 1463
HTTP.sys远程代码执行
Windows Server MS15-034 HTTP.sys远程执行代码漏洞(原理扫描)
最新发布
y_66666666的博客
03-20 670
成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。Microsoft Windows 7 SP1，Windows Server 2008 R2 SP1，Windows 8，Windows 8.1，Windows Server 2012 和Windows Server 2012 R2。如果在一台Windows Server 2012 R2的服务器上直接安装补丁文件KB3042553，可能会出现“此更新不适用于您的计算机”的问题，这是因为此补丁依赖于补丁：KB3021910、KB2919355。
HTTP.sys ms15-034 远程代码执行漏㓊（CVE-2015-1635）
qq_68163788的博客
06-28 2397
HTTP.sys ms15-034 远程代码执行漏洞（CVE-2015-1635）是一种远程命令执行漏洞，允许攻击者通过发送特制的HTTP请求触发漏洞，从而在受影响的系统上执行恶意代码。这个漏洞在Microsoft Windows中的HTTP服务模块（HTTP.sys）中被发现。漏洞影响了Windows 7、Windows 8、Windows 8.1、Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2。漏洞允许攻击者在系统上执行
网络安全进阶篇（十二章-2）HTTP.SYS远程代码执行漏洞(MS15-034)
划水的小白白
08-31 4425
1.简介 漏洞编号：CVE-2015-1635（MS15-034 ） 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 2.影响范围 任何安装了微软IIS 6.0以上的 Win Server 2008 R2、 Win Server 2012、 Win Server 2012 R2、 Win 7、 Win 8、 Win 8.1
IIS 漏洞Http.sys 远程代码执行
qtvb1987的专栏
11-16 693
1.在KB3042553补丁出现前，微软发布声明：今后发布的所有 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 安全更新程序和与安全无关的更新程序都要求安装更新程序 2919355。不适用于您的计算机”的问题，这是因为此补丁依赖于补丁：KB3021910、KB2919355。2.在安装对应补丁的时候，应仔细看微软官网给出的补丁对机器的影响。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。请求的方式，安装更新可以修复此漏洞。
HTTP.SYS远程代码执⾏(MS15-034) MS-＞Microsoft 2015 -034
09-23
MS15-034是微软在2015年发布的一个安全公告，该公告描述了HTTP.SYS组件中存在一个安全漏洞，攻击者可以通过精心构造的请求利用该漏洞，在受影响的系统上远程执行代码。根据公告的详细信息，成功利用该漏洞的攻击者...
MS15-034 HTTP.sys远程执行代码漏洞(原理扫描)
11-16
https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2015/ms15-034 如果在一台Windows Server 2012 R2的服务器上直接安装补丁文件KB3042553，可能会出现“此更新不适用于您的计算机”的问题，这...
Windows Server 2008 R2 Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CVE-2015-1635)
友人A的博客
06-18 1858
一、漏洞情况 1、 2、 二、整改记录 1、 2、 3、 4、 5、
【渗透整理】HTTP.sys远程代码执行
SunnyCat
06-04 2939
HTTP.sys远程代码执行 漏洞介绍： HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞，当攻击者向受影响的Windows系统发送特殊设计的HTTP 请求，HTTP.sys 未正确分析时就会导致此漏洞，成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 影响环境：Windows+IIS的环境下，任何安装了微软II
MS15-034 HTTP.sys 远程执行代码（CVE-2015-1635)POC
03-19
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。
MS15-034：HTTP.sys 远程执行代码
05-04
给内网应用的伙伴们一个福利 在微软4月14日补丁日发布的补丁中，有一个针对IIS服务器的远程代码执行漏洞危害非常大， 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 通过修改 Windows HTTP 堆栈处理请求的方式，安装更新可以修复此漏洞。 Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。 CVE编号：CVE-2015-1635 CNNVD编号：CNNVD-201504-257
MS15-034:POC MS15-034
06-09
这是针对以下内容的测试 POC：MS15-034：HTTP.sys (IIS) DoS 和可能的远程代码执行。 作者：易卜拉欣 Hegazy @Zigoo0 要开始使用该工具，只需创建 list.txt 文件，并将您要测试的所有站点添加到该文件中。 你准备好了:) 该工具是用python编写的，如果你没有安装python，你可以从：python.org下载 安装后，启动该工具，输入 list.txt，该工具将处理其余的 :-) 特征： 1-可以扫描多个站点。 2- 支持 SSL 3-超级用户友好：D
MS15-034漏洞检测工具-PY脚本
04-18
IIS高风险漏洞MS15-034的POC，可利用脚本检测漏洞是否存在。
HTTP.sys远程代码执行(CVE2015-1635)分析复现
加油~
08-16 2869
在这个过程中，如果range指定的数据开始offset小于紧凑的数据包头部的总长度，那么这里在计算最后的发包读取数据时，还会触发一个整数溢出，即0xffffffff(-1，已经被变为32位数）- lower + 1 + header size，如果lower < header size，那么将会导致最后32位整数溢出计算出一个较小的数值，这样导致不会BSOD（如果精确控制响应包大小和文件大小，即使这样还是有可能触发BSOD），告诉服务器，请求资源是哪个范围的内容，让断点续传和并行下载得以实现。...
HTTP.sys 远程代码执行漏洞
山兔的博客
05-27 275
18446744073709551615转为十六进制即是 0xFFFFFFFFFFFFFFFF(16个F），是64位无符号整形所能表达的最大整数，这个“整数溢出”必然同这个异常的超大整数有关，若IIS服务器返回“416 Requested Range Not Satisfiable”，则是存在漏洞，若返回”The request has an invalid header name“，或其他状态码则说明漏洞已经修补。 对目标网站抓包，一般使用.js、.css、或图片类文件进行验证，在数据包中加入Range:
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
W小哥
04-20 8182
一、漏洞描述 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。 微软官方说明:https://docs.microsoft.com/z...
HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)
weixin_74985952的博客
06-13 4650
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞。
Microsoft Windows HTTP.sys远程代码执行漏洞(MS15-034)(CVE-2015-1635)【原理扫描】
05-24
Microsoft Windows HTTP.sys远程代码执行漏洞(MS15-034)(CVE-2015-1635)是一种存在于HTTP协议栈中的安全漏洞，可以导致远程攻击者在未经身份验证的情况下以SYSTEM权限执行任意代码。攻击者可以通过发送特制的HTTP请求来利用该漏洞。 该漏洞的原理是在HTTP.sys驱动程序中存在一个缓冲区溢出漏洞，攻击者可以通过发送特制的HTTP请求来触发该漏洞。当HTTP.sys驱动程序接收到特制的HTTP请求时，它会尝试解析请求头，并将其复制到缓冲区中。但如果请求头中包含了一些特定的数据，就会导致缓冲区溢出，从而使攻击者能够执行任意代码。 为了检测该漏洞，可以使用一些漏洞扫描工具，如Nessus、OpenVAS等。这些工具可以通过发送特制的HTTP请求来检测目标系统是否存在该漏洞。 同时，为了防止该漏洞的利用，可以采取以下措施： 1. 安装Microsoft发布的安全补丁； 2. 禁用WebDAV； 3. 配置网络防火墙，限制HTTP请求的访问权限； 4. 使用WAF(Web应用程序防火墙)等安全设备，对HTTP请求进行过滤和检查。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值