Sploitus

Exploit for Project

CVE-2015-1635

kitploit · 2026-08-25

Exploit Code

MARKDOWN18 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ZX7FFA4512-PYTHON-PROJECT-CVE-2015-1635
# CVE-2015-1635

CVE-2015-1635,MS15-034

### Обнаружение уязвимости

root@kitploit:~
    
    
    USAGE python MS15-034.py www.xxx.com:80
    

Тестовая программа

### Уязвимость удалённого выполнения кода в HTTP.sys (CVE-2015-1635, MS15-034)

Уязвимость удалённого выполнения кода существует в стеке протокола HTTP (HTTP.sys) и возникает, когда HTTP.sys неправильно анализирует специально сформированные HTTP-запросы. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в контексте системной учётной записи.