@
目录
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序,为了优化IIS服务器性能,从IIS6.0引入,IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中,当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞
攻击者只需要发送恶意的http请求数据包,就可能远程读取IIS服务器的内存数据,或使服务器系统蓝屏崩溃。
任何安装了微软IIS 6.0以上的的Windows 7、Windows Server 2008 R2、 Windows Server 2012 R2 、Windows Server 2012、Windows 8、2、Windows 8.1 系统
windows7环境下部署IIS服务
控制面板-->程序-->程序和功能-->Internet信息服务
打开IIS管理器
控制面板-->系统和安全-->管理工具
查看默认网站首页是否启动
访问本地回环地址,查看IIS版本是否为6版本及以上
win7靶机IP:192.168.147.162
kali攻击机:192.168.247.164
使用攻击机访问靶机查看网络是否互通
使用curl命令查看漏洞是否存在
curl http://192.168.247.162 -H "Host: 192.168.247.162" -H "Range: bytes=0-18446744073709551615"
返回状态码为416即证明该系统漏洞存在
使用msfconsole搜索ms15_034
使用模块0进行dos攻击,查看选项设置,端口默认80不用设置
设置目标主机地址,并开始进行dos攻击
攻击成功,靶机蓝屏重启
手机扫一扫
移动阅读更方便
你可能感兴趣的文章