
CVE-2015-1635,MS15-034
CVE-2015-1635,MS15-034
###脆弱性検出 USAGE python MS15-034.py www.xxx.com:80 テストプログラム
###HTTP.sysリモートコード実行の脆弱性(CVE-2015-1635、MS15-034)
リモートコード実行の脆弱性は HTTP プロトコルスタック(HTTP.sys)に存在し、HTTP.sys が特別に細工された HTTP リクエストを正しく解析しない場合に発生します。この脆弱性の悪用に成功した攻撃者は、システムアカウントのコンテキストで任意のコードを実行できます。