【滲透整理】HTTP.sys遠程代碼執行

HTTP.sys遠程代碼執行 漏洞介紹： HTTP.sys是Microsoft Windows處理HTTP請求的內核驅動程序，爲了優化IIS服務器性能，從IIS6.0引入，IIS服務進程依賴HTTP.sys。HTTP.sys遠程代碼執行漏洞實質是HTTP.sys的整數溢出漏洞，當攻擊者向受影響的Windows系統發送特殊設計的HTTP 請求，HTTP.sys 未正確分析時就會致使此漏洞，成功利用此

>>阅读原文<<