IIS_CVE-2015-1635-HTTP.SYS遠程執行代碼漏洞復現

CVE-2015-1635-HTTP.SYS遠程執行代碼漏洞復現 一、漏洞描述 遠程執行代碼漏洞存在於 HTTP 協議堆棧 (HTTP.sys) 中，當 HTTP.sys 未正確分析經特殊設計的 HTTP 請求時會導致此漏洞。 成功利用此漏洞的攻擊者可以在系統帳戶的上下文中執行任意代碼。 微軟官方說明:https://docs.microsoft.com/zh-cn/security-update

>>阅读原文<<