2019年5月21日
IIS_CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
摘要： CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现 一、漏洞描述 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 微软官方说 阅读全文
posted @ 2019-05-21 00:06 雨中落叶 阅读(6788) 评论(0) 推荐(0) 编辑