CVE-2015-1635

CVE-2015-1635,MS15-034

भेद्यता का पता लगाना

USAGE python MS15-034.py www.xxx.com:80

परीक्षण प्रोग्राम

HTTP.sys दूरस्थ कोड निष्पादन भेद्यता (CVE-2015-1635, MS15-034)

दूरस्थ कोड निष्पादन भेद्यता HTTP प्रोटोकॉल स्टैक (HTTP.sys) में मौजूद है, जब HTTP.sys विशेष रूप से डिज़ाइन किए गए HTTP अनुरोध का सही ढंग से विश्लेषण नहीं करता है तो यह भेद्यता उत्पन्न होती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर सिस्टम खाते के संदर्भ में मनमाना कोड निष्पादित कर सकता है।