Windows 2003 Server远程代码执行漏洞集合

目录

MS08-067

CVE-2017-7269


MS08-067

  • 发布日期:2008/10/22
  • 针对端口:139、445
  • 漏洞等级:高危
  • 漏洞影响:服务器服务中的漏洞可能允许远程执行代码
  • 受影响的操作系统: Windows 2000;XP;Server 2003;Vista;Server 2008;7 Beta
  • 漏洞原理:攻击者通过特制的RPC请求发给存在漏洞的主机,将可导致攻击者远程代码执行。攻击者可能未经身份验证即可利用此漏洞运行任意代码,此漏洞可能用于进行蠕虫攻击。

相关文章:MS08_067漏洞攻击

CVE-2017-7269

  • 漏洞类型:缓冲区溢出
  • 漏洞等级:高危
  • 针对端口:80
  • 受影响的系统:Microsoft Windows Server 2003 R2 开启 WebDAV 服务的 IIS 6.0
  • 漏洞原理:Windows server 2003 R2版本IIS6.0的WebDAV服务中的ScStorgPathFromUrl函数存在缓冲区溢出漏洞,远程攻击者通过以 “if:<http://" 开头的长header PROPFIND请求,可以远程执行任意代码”
  • poc地址:https://github.com/Al1ex/CVE-2017-7269

相关文章:CVE-2017-7269漏洞复现

上一篇:Httpd服务入门知识-Httpd服务常见配置案例之DSO( Dynamic Shared Object)加载动态模块配置


下一篇:对仿真glbl.v文件的理解