HTTP.sysは、Microsoft WindowsがHTTPリクエストを処理するカーネルドライバです。IISサーバーのパフォーマンスを最適化するためにIIS6.0から導入され、IISサービスプロセスはHTTP.sysに依存しています。HTTP.sysリモートコード実行脆弱性の実体は、HTTP.sysの整数オーバーフロー脆弱性です。
CVE-2015-1635-POC.pyは、IP/ドメイン、ポートを指定して脆弱性の検証を行うことができます。
POCの使用方法: python3 CVE-2015-1635-POC.py -i [ip/domain] -p [port]
Usage: python3 CVE-2015-1635-POC.py [options]
Options:
-h, --help Show basic help message
-i, --ip Target IP or Domain(e,g. "wolke.cn")
-p, --port Target port
[+] example: python3 CVE-2015-1635-POC.py -i 10.0.0.1 -p 80