楼主: 90_

CVE-2015-1635 (MS15-034) Exploit

[复制链接]
发表于 2015-10-7 09:53:31 | 显示全部楼层
支持,看起来不错呢!
回复 支持 反对

使用道具 举报

发表于 2015-10-7 10:04:21 | 显示全部楼层
还是不错的哦,顶了
回复 支持 反对

使用道具 举报

发表于 2015-10-8 15:08:26 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

发表于 2015-10-8 19:21:12 | 显示全部楼层
还是不错的哦,顶了
回复 支持 反对

使用道具 举报

发表于 2015-10-10 15:42:40 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

发表于 2015-10-10 21:56:54 | 显示全部楼层
支持,看起来不错呢!
回复 支持 反对

使用道具 举报

发表于 2015-10-11 00:18:12 | 显示全部楼层
支持中国红客联盟(ihonker.org)
回复 支持 反对

使用道具 举报

发表于 2015-10-11 23:19:24 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

发表于 2026-5-20 21:15:00 | 显示全部楼层

Re: CVE-2015-1635 (MS15-034) Exploit

这个漏洞当年影响面很广,HTTP.sys的远程代码执行确实非常危险,感谢楼主分享检测脚本。建议有IIS服务器的朋友赶紧打上MS15-034补丁,或者用这个脚本先自查一下,避免被利用。
回复 支持 反对

使用道具 举报

发表于 2026-6-17 20:20:00 | 显示全部楼层

Re: CVE-2015-1635 (MS15-034) Exploit

感谢分享!MS15-034这个漏洞当年影响很广,HTTP.sys远程执行代码的问题确实需要重视。你贴的检测脚本很实用,通过Range头测试响应来判断是否已打补丁,逻辑清晰。提醒一下,在生产环境测试前最好确认目标权限,避免触发异常。没打补丁的话建议尽快安装微软官方更新。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-28 03:04 , Processed in 0.023270 second(s), 18 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部