CVE-2005-4360

总结

运行在 Windows XP Professional SP2 上的 Microsoft Internet Information Services (IIS) 5.1 中的 URL 解析器允许远程攻击者通过多次请求 ".dll" 并附带诸如 "~0" 至 "~9" 之类的参数来执行任意代码，这会导致 ntdll.dll 产生一个 IIS 无法正确处理的返回值，如使用 "/_vti_bin/.dll/*/~0" 所演示的那样。注意：该后果最初被认为仅是拒绝服务（应用程序崩溃和重启）。

• Microsoft IIS - HTTP Request Denial of Service (1)漏洞利用

  Kozan · windows · 2005年12月19日

• Microsoft IIS - HTTP Request Denial of Service (2)漏洞利用

  kokanin · windows · 2005年12月19日