
CVE-2015-1635,MS15-034
CVE-2015-1635,MS15-034
###취약점 탐지 사용법 python MS15-034.py www.xxx.com:80 테스트 프로그램
###HTTP.sys 원격 코드 실행 취약점(CVE-2015-1635,MS15-034)
원격 코드 실행 취약점은 HTTP 프로토콜 스택 (HTTP.sys)에 존재하며, HTTP.sys가 특수하게 조작된 HTTP 요청을 올바르게 분석하지 못할 때 이 취약점이 발생합니다. 성공적으로 이 취약점을 악용한 공격자는 시스템 계정의 컨텍스트에서 임의 코드를 실행할 수 있습니다.