CVE-2015-1635
Vulnerabilidade de Execução Remota de Código no HTTP.sys da Microsoft
- Publicado
- 14 de abr. de 2015
- Atualizado
- 22 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 15 de abr. de 2015
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
O HTTP.sys no Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 e Windows Server 2012 Gold e R2 permite que atacantes remotos executem código arbitrário por meio de solicitações HTTP especialmente elaboradas, também conhecida como "HTTP.sys Remote Code Execution Vulnerability".
Fontes
modules/auxiliary/dos/http/ms15_034_ulonglongadd.rb
Metasploit Framework modulesCondições declaradas
- verification: check_declared($.auxiliary_dos/http/ms15_034_ulonglongadd.check)
modules/auxiliary/scanner/http/ms15_034_http_sys_memory_dump.rb
Metasploit Framework modulesCondições declaradas
- verification: check_declared($.auxiliary_scanner/http/ms15_034_http_sys_memory_dump.check)
http/cves/2015/CVE-2015-1635.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2015-1635Scanner
Microsoft Windows 'HTTP.sys' - Execução Remota de Código
- HTTPsysScanner
:fire: Um site de verificação para MS15-034 / CVE-2015-1635.
CVE-2015-1635-POC, especifique IP e porta para verificar se a vulnerabilidade HTTP.sys existe
MS15-034 Script de detecção de execução remota de código do HTTP.sys (MS15-034 HTTP.sys remote execution code poc script)
- MS15-034PoC
CVE-2015-1635
- CVE-2015-1635Exploit
Exploit em Python para CVE-2015-1635 (MS15-034) visando a vulnerabilidade de execução remota de código no HTTP.sys em servidores IIS. Suporta argumentos personalizados para exploração e verificação direcionadas.
Exploit de prova de conceito para CVE-2015-1635 (MS15-034), demonstrando execução remota de código no HTTP.sys via requisições HTTP maliciosas em sistemas Windows vulneráveis.
Exploit de prova de conceito para CVE-2015-1635 (execução remota de código no HTTP.sys). Recebe uma URL alvo e aciona a vulnerabilidade para teste e validação.
- ms15-034-ScanScanner
ms15-034 ou CVE-2015-1635 varredura em lote
- chk-ms15-034Exploit
Script .py rápido e sujo para verificar (CVE-2015-1635) MS15-034 + opção de ataque DoS
- Project-CVE-2015-1635Exploit
CVE-2015-1635,MS15-034
rhcp011235 · windows · 15 de abr. de 2015
laurent gaffie · windows · 16 de abr. de 2015
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.