Http.sys远程代码执行漏洞复现

1年前作者：GuiltyFet分类：Toy博客阅读(13)违法举报

这篇具有很好参考价值的文章主要介绍了Http.sys远程代码执行漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一．漏洞描述

Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows 7、Windows 8、Windows Server 2008 R2 和 Windows Server 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通过IIS 7（或更高版本）服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的HTTP文章来源地址https://www.toymoban.com/news/detail-426130.html

到了这里，关于Http.sys远程代码执行漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

Office远程代码执行漏洞（CVE-2017-11882）漏洞复现
CVE-2017-11882允许攻击者在当前用户的上下文中运行任意代码，导致无法正确处理内存中的对象，即为“ Microsoft Office Memory Corruption Vulnerability “，栈溢出的远程执行漏洞该漏洞是在 EQNEDT32.EXE 组件的缓冲区溢出导致。当受害用户打开Office文档时就有可能被漏洞利用，危害极大。
2024年02月12日
浏览(14)
漏洞复现-Drupal远程代码执行漏洞（CVE-2018-7602）
Drupal 7.x 和 8.x 的多个子系统中存在一个远程执行代码漏洞。这可能允许攻击者利用 Drupal 站点上的多个攻击媒介，从而导致该站点受到威胁。此漏洞与 Drupal 核心 - 高度关键 - 远程代码执行 - SA-CORE-2018-002 有关。SA-CORE-2018-002 和此漏洞都在野外被利用。 -c 后面接命令，紧随账号
2024年02月16日
浏览(13)
CVE-2019-0708远程桌面服务远程执行代码漏洞复现
1、相关简介 Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远
2024年02月10日
浏览(11)
ThinkPHP5系列远程代码执行漏洞复现（详细）
ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。漏洞危害启动环境切换到/thinkphp/5.0.23-rce# 目录下将version改为2，保存并退出接着执行此时环境
2024年02月12日
浏览(14)
CVE-2019-11043（PHP远程代码执行漏洞）复现
今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2019-11043（PHP远程代码执行漏洞）复现。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！ CVE-2019-11043漏
2024年02月06日
浏览(12)
[漏洞复现] jenkins 远程代码执行（CVE-2019-100300）
拥有Overall/Read 权限的用户可以绕过沙盒保护，在jenkins可以执行任意代码。此漏洞需要一个账号密码和一个存在的job。 Jenkins的pipeline主要是通过一个配置文件或者job里面的pipeline脚本配置来设定每个job的步骤. pipeline定义了几乎所有要用到的流程, 比如执行shell, 存档, 生成测试
2024年02月16日
浏览(10)
复现CVE-2022-10270（向日葵远程代码执行漏洞）
目录引言漏洞描述影响版本：原理：环境搭建手动复现脚本复现修复建议本文内容仅供学习参考，若读者利用本文内容做出违法行为，笔者不提供担保！！！向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持
2024年02月07日
浏览(14)
【漏洞复现】Microsoft Office MSDT 远程代码执行漏洞（CVE-2022-30190）
0x01 Microsoft Office Microsoft Office是由Microsoft(微软)公司开发的一套办公软件套装。常用组件有 Word、Excel、PowerPoint等。 0x02 漏洞简介该文档使用 Word 远程模板功能从远程网络服务器检索 HTML 文件，该服务器使用 ms-msdt MSProtocol URI 方案加载代码并执行 PowerShell，禁用宏，仍能通过
2024年02月05日
浏览(10)
drupal远程代码执行 (CVE-2018-7600)漏洞学习与复现
drupal是一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置。在 Drupal 6.x，7.x，8.x 系列的版本中，均存在远程代码执行漏洞。该漏洞产生的原因在于Drupal对表单渲染时未进行严格的安全过滤，导致,攻击者可以利用该漏洞攻击Drupal系统的网站，执行恶意代码。首
2024年02月02日
浏览(11)
CVE-2018-0886-Microsoft Windows CredSSP 远程执行代码漏洞复现
cve-2018-0886,网络
2024年02月12日
浏览(11)