Web服务器漏洞（MS15-034与CVE-2017-12615）

web服务器软件漏洞（MS15-034&CVE-2017-12615）

近期参加看雪安全开发者峰会，聆听了多位专家的分享，其中提及当前备受关注的RDP漏洞以及经典的永恒之蓝漏洞，这些漏洞通过溢出攻击便可直接控制目标主机，令人印象深刻。然而，在二进制层面的学习尚显不足，因此萌生了一个想法，希望寻找一些能够利用IIS、Apache等Web服务器软件漏洞获取Shell的方法，以此拓展对Web攻击方向的认知。尝试了两种途径，但实际效果并不理想。

MS15-034漏洞分析

这个漏洞涉及远程代码执行的特性，不过截至目前，我所观察到的实际影响仅表现为系统蓝屏并自动重启的问题。

在网络上看到有人通过curl发送数据包来检测是否存在该漏洞，但我觉得这种方法可能存在一定的缺陷。有时即便未能接收到预期的数据，攻击依然可以成功实施。

关于检测和利用该漏洞的工具，Metasploit中均有提供，经过实际测试确认是可行的。

由于该漏洞发布于2015年，时间较为久远，相关资料相对容易获取，只需进行简单搜索即可找到。

然而令人遗憾的是，远程代码执行的功能似乎仍未完全实现……无法成功获取shell权限……

参考：https://www.jianshu.com/p/fac5d80a9515

CVE-2017-12615漏洞分析

若该漏洞真实存在，确实能够获取到she