HTTP.sys远程代码执行漏洞攻防技术实践指南.pdf

HTTP.sys远程代码执行漏洞攻防技术实践指南.pdf

NTD

渗透测试

DAY04

1.HTTP.sysRCE利

用2.3.MS17‑010漏洞利用

4.持久性后门程序植入

1

HTTP.sys

RCE漏洞利用

2

问题

1)利用漏洞

Win2008

Server

使用

POC

检测目标漏洞

Msf

控制台

搜索

CVE‑2015‑1635

使用扫描扫描目标主机

发现目标存在漏洞,进行漏洞利用

2)漏洞防御

关闭

IIS

缓

文档评论(0)

1亿VIP精品文档

相关文档