CVE-2015-1635

CVE-2015-1635,MS15-034

Обнаружение уязвимости

USAGE python MS15-034.py www.xxx.com:80

Тестовая программа

Уязвимость удалённого выполнения кода в HTTP.sys (CVE-2015-1635, MS15-034)

Уязвимость удалённого выполнения кода существует в стеке протокола HTTP (HTTP.sys) и возникает, когда HTTP.sys неправильно анализирует специально сформированные HTTP-запросы. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в контексте системной учётной записи.