CVE-2015-1635

CVE-2015-1635,MS15-034

كشف الثغرة

USAGE python MS15-034.py www.xxx.com:80

برنامج الاختبار

ثغرة تنفيذ التعليمات البرمجية عن بعد في HTTP.sys（CVE-2015-1635，MS15-034）

توجد ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP (HTTP.sys)، وتحدث هذه الثغرة عندما لا يقوم HTTP.sys بتحليل طلب HTTP مصمم خصيصًا بشكل صحيح. يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح تنفيذ تعليمات برمجية عشوائية في سياق حساب النظام.