HTTP.SYS漏洞（MS_15_034）
漏洞发现过程
是用nmap扫描发现80端口开启
使用msfconsole扫描模块进行扫描。发现存在ms15_034漏洞
使用msfconsole攻击模块进行攻击，成功导致目标服务器蓝屏，证明存在ms15_034漏洞
漏洞加固过程
禁用IIS缓存
漏洞加固验证
再次使用msf进行攻击，发现攻击失败，切换目标服务器安然无恙
HTTP.SYS漏洞（MS_15_034）漏洞发现与防护
2024-04-23
591
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
通过nmap扫描发现80端口开放，后续使用msfconsole确认了MS_15_034（HTTP.SYS）漏洞的存在，攻击模块触发目标服务器蓝屏。随后进行漏洞加固，禁用IIS缓存，经msf攻击验证，加固措施有效，服务器未受影响。
目录
相关文章
|
3月前
|
缓存
移动开发
安全
|
3月前
|
缓存
移动开发
前端开发
|
4月前
|
缓存
移动开发
安全
|
安全
|
安全
应用服务中间件
Apache
|
安全
Windows
|
供应链
安全
IDE
|
供应链
安全
IDE
|
安全
Windows
|
存储
Web App开发
监控
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
我们以前使用过的对hbase和hdfs进行健康检查，及剩余hdfs容量告警，简单易用
1.针对hadoop2的脚本：
#/bin/bashbin=`dirname $0`bin=`cd $bin;pwd`STATE_OK=...
1060
0
0
热门文章
最新文章
1
【Python】已解决：urllib.error.HTTPError: HTTP Error 403: Forbidden
2
java操作http请求针对不同提交方式(application/json和application/x-www-form-urlencoded)
3
什么是 HTTP Range请求（范围请求）
4
【Python】怎么解决：urllib.error.HTTPError: HTTP Error 403: Forbidden
5
什么是HTTP POST请求？初学者指南与示范
6
HTTP代理的响应速度对网页采集有何影响？
7
动态HTTP代理IP的使用技巧与案例分析
8
在单个IP地址下实现HTTP代理IP的高效使用
9
Web基础与HTTP协议
10
.net HTTP请求类封装