备案控制台
开发者社区 安全 文章 正文

HTTP.SYS漏洞（MS_15_034）漏洞发现与防护

2024-04-23 17
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 通过nmap扫描发现80端口开放，后续使用msfconsole确认了MS_15_034（HTTP.SYS）漏洞的存在，攻击模块触发目标服务器蓝屏。随后进行漏洞加固，禁用IIS缓存，经msf攻击验证，加固措施有效，服务器未受影响。

2000元阿里云代金券免费领取，2核4G云服务器仅664元/3年，新老用户都有优惠，立即抢购>>>


阿里云采购季（云主机223元/3年）活动入口：请点击进入>>>，


阿里云学生服务器（9.5元/月）购买入口：请点击进入>>>，

HTTP.SYS漏洞（MS_15_034）
漏洞发现过程
是用nmap扫描发现80端口开启
image.png

使用msfconsole扫描模块进行扫描。发现存在ms15_034漏洞
image.png

使用msfconsole攻击模块进行攻击，成功导致目标服务器蓝屏，证明存在ms15_034漏洞
image.png
image.png

漏洞加固过程
image.png

禁用IIS缓存

漏洞加固验证
再次使用msf进行攻击，发现攻击失败，切换目标服务器安然无恙
image.png
image.png

文章标签：
安全
缓存
关键词：
HTTP漏洞防护
XPcode7
目录
相关文章
李白你好
|
安全 应用服务中间件 Apache
目标URL存在http host头攻击漏洞
目标URL存在http host头攻击漏洞
李白你好
1050 0
目标URL存在http host头攻击漏洞
蚂蚁小黑
|
8月前
|
安全
CRLF（HTTP响应拆分漏洞）
CRLF（HTTP响应拆分漏洞）
蚂蚁小黑
135 0
早九晚十二
|
9月前
|
安全 应用服务中间件 Apache
nginx漏洞修复之检测到目标URL存在http host头攻击漏洞
nginx漏洞修复
早九晚十二
2103 0
ckcsec
|
安全 Windows
HTTP协议栈远程代码执行漏洞（CVE-2022-21907）
HTTP协议栈远程代码执行漏洞（CVE-2022-21907）
ckcsec
158 0
HTTP协议栈远程代码执行漏洞（CVE-2022-21907）
游客du62snpusmjeg
|
供应链 安全 IDE
Http4s 存在输入验证不当漏洞（CVE-2023-22465）
Http4s 存在输入验证不当漏洞（CVE-2023-22465）
游客du62snpusmjeg
139 0
Http4s 存在输入验证不当漏洞（CVE-2023-22465）
游客du62snpusmjeg
|
供应链 安全 IDE
Apache HTTP Server 拒绝服务漏洞（CVE-2022-29404）
Apache HTTP Server 拒绝服务漏洞（CVE-2022-29404）
游客du62snpusmjeg
281 0
Apache HTTP Server 拒绝服务漏洞（CVE-2022-29404）
5q2a2sugf4ej6
|
安全 Windows
CVE-2021-31166 HTTP协议栈远程代码执行漏洞（详解图文教程）
CVE-2021-31166 HTTP协议栈远程代码执行漏洞（详解图文教程）
5q2a2sugf4ej6
217 0
CVE-2021-31166 HTTP协议栈远程代码执行漏洞（详解图文教程）
brick.wan
|
安全 测试技术 PHP
http TRACE 跨站攻击漏洞测试与防御修复
php、apache、http trace、 跨站攻击
brick.wan
5219 0
bypass
|
安全 移动开发 Python
HTTP.sys漏洞验证及防护
使用发包工具构造http请求包检测 以fiddler工具为例，构造如下图的请求包： 1 GET http://192.168.174.145/ HTTP/1.12 Host: 192.168.174.
bypass
1286 0
@dailidong@
|
Web App开发 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
异步通信 对于BS(Browser-Server 浏览器)架构，很多情景下server的处理时间较长。 如果浏览器发送请求后，保持跟server的连接，等待server响应，那么一方面会对用户的体验有负面影响； 另一方面，很有可能会由于超时，提示用户服务请求失败。
@dailidong@
738 0

热门文章

最新文章

  • 1
    Serverless 应用引擎产品使用之在阿里函数计算中，使用签名认证调用HTTP触发器的步骤如何解决
  • 2
    对象存储oss使用问题之操作报错：Unable to execute HTTP request: SocketException如何解决
  • 3
    TCP/IP、Http、Socket之间的区别
  • 4
    Socks VS HTTP 谁才是最快的代理协议
  • 5
    HTTP代理，什么是HTTP代理？HTTP代理如何设置？HTTP代理的用途？
  • 6
    对象存储oss使用问题之flutter使用http库进行post请求文件上传返回400如何解决
  • 7
    HTTP和IPFS的区别
  • 8
    Flutter的网络请求：使用Dart进行HTTP请求的技术详解
  • 9
    【计算机协议】第一章——HTTP协议详解
  • 10
    Servlet 教程 之 Servlet 客户端 HTTP 请求 3
  • 1
    HTTP协议基本原理简介（三）
    22
  • 2
    HTTP协议基本原理简介（二）
    32
  • 3
    视觉智能平台常见问题之http转https便捷的转换如何解决
    23
  • 4
    Qt 5.14.2 网络编程揭秘：构建高效HTTP客户端与文件下载器
    99
  • 5
    DataWorks报错问题之写入数据时报‘http.client.ResponseNotReady’如何解决
    57
  • 6
    性能工具之 Jmeter 使用 HTTP 请求编写 HLS 脚本
    88
  • 7
    HTTP协议基本原理简介（一）
    25
  • 8
    探索HTTP/3.0：下一代网络协议的前沿
    64
  • 9
    建立HTTP代理IP池的技术和工具支持
    59
  • 10
    https跳过SSL认证时是不是就是不加密的,相当于http?
    130

    • 相关课程

    更多
  • Java Web开发-Web应用、Tomcat、HTTP请求与响应
  • 云安全基础课- HTTP协议基础

    • 相关电子书

    更多
  • 阿里巴巴HTTP 2.0实践及无线通信协议的演进之路
  • 低代码开发师（初级）实战教程
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    2024年阿里云免费云服务器及学生云服务器申请教程参考
    http://www.vxiaotou.com