CVE-2015-1635
Vulnerabilidad de ejecución remota de código en Microsoft HTTP.sys
- Publicado
- 14 abr 2015
- Actualizado
- 22 oct 2025
- Asignación de CNA
- microsoft
- Evidencia observada
- 15 abr 2015
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 100,0 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
HTTP.sys en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, y Windows Server 2012 Gold y R2 permite a atacantes remotos ejecutar código arbitrario a través de solicitudes HTTP manipuladas, también conocido como 'vulnerabilidad de la ejecución de código remotos de HTTP.sys.'
Fuentes
modules/auxiliary/dos/http/ms15_034_ulonglongadd.rb
Metasploit Framework modulesCondiciones declaradas
- verification: check_declared($.auxiliary_dos/http/ms15_034_ulonglongadd.check)
modules/auxiliary/scanner/http/ms15_034_http_sys_memory_dump.rb
Metasploit Framework modulesCondiciones declaradas
- verification: check_declared($.auxiliary_scanner/http/ms15_034_http_sys_memory_dump.check)
http/cves/2015/CVE-2015-1635.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2015-1635Escáner
Microsoft Windows 'HTTP.sys' - Ejecución remota de código
- HTTPsysEscáner
:fire: Un sitio de verificación para MS15-034 / CVE-2015-1635.
CVE-2015-1635-POC, especificar IP y puerto para verificar si existe la vulnerabilidad HTTP.sys
Script de detección de ejecución remota de código para MS15-034 HTTP.sys (MS15-034 HTTP.sys remote execution code poc script)
- MS15-034PoC
CVE-2015-1635
- CVE-2015-1635Exploit
Exploit en Python para CVE-2015-1635 (MS15-034) dirigido a la vulnerabilidad de ejecución remota de código en HTTP.sys en servidores IIS. Admite argumentos personalizados para explotación y verificación dirigidas.
Exploit de prueba de concepto para CVE-2015-1635 (MS15-034), que demuestra la ejecución remota de código en HTTP.sys mediante solicitudes HTTP manipuladas en sistemas Windows vulnerables.
Exploit de prueba de concepto para CVE-2015-1635 (ejecución remota de código en HTTP.sys). Toma una URL objetivo y desencadena la vulnerabilidad para pruebas y validación.
- ms15-034-ScanEscáner
ms15-034 o CVE-2015-1635 escaneo masivo
- chk-ms15-034Exploit
.py rápido y sucio para comprobar (CVE-2015-1635) MS15-034 + opción de ataque DoS
- Project-CVE-2015-1635Exploit
CVE-2015-1635,MS15-034
rhcp011235 · windows · 15 abr 2015
laurent gaffie · windows · 16 abr 2015
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.