如何测试 IIS“IPP 服务漏洞中的整数溢出”的 Snort 规则?

如何测试 IIS“IPP 服务漏洞中的整数溢出”的 Snort 规则?

我需要进行一次利用此漏洞的攻击,在互联网上我只能找到该漏洞的描述:

Windows 2000 SP4、XP SP2 和 SP3、Server 2003 SP1 和 SP2 以及 Server 2008 上的 Microsoft Internet 信息服务 (IIS) 5.0 至 7.0 中的 Internet 打印协议 (IPP) ISAPI 扩展中的整数溢出允许远程经过身份验证的用户通过 HTTP POST 请求执行任意代码,该请求会触发从 Web 服务器到攻击者操作的计算机的出站 IPP 连接,又名“IPP 服务漏洞中的整数溢出”。

我不知道如何进行此 http 帖子。实际上我不需要完成攻击,我只需要这样做就可以显示 snort 规则正在运行。

相关内容