携程被攻击事件或许和MS15-034有关？

Channe 发布于2019-06-21 16:24 / 2007人阅读

摘要：携程官网瘫痪事件在日引发满城风雨，再次引发所有用户对互联网安全话题的讨论。目前事件有了进一步进展，晚间点左右，携程公司员工在微信上表示，目前携程官网数据已经恢复正常。

来自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E6%94%BB%E5%...

背景
5月28日上午11:09，携程网遭受不明攻击导致官方网站及APP暂时无法正常使用，携程首页挂出通知，建议用户选择艺龙旅行网。而今日下午17时许，艺龙网首页也出现无法访问的情况。
携程官网瘫痪事件在28日引发满城风雨，再次引发所有用户对互联网安全话题的讨论。目前事件有了进一步进展，晚间11点左右，携程公司员工在微信上表示，目前携程官网、APP数据已经恢复正常。

MS15-034

来自 http://drops.wooyun.org/papers/5669

在4月的微软补丁日，微软通过标记为“高危”的MS15-034补丁，修复了HTTP.SYS中一处远程代码漏洞CVE-2015-1635。据微软公告（https://technet.microsoft.com/en-us/library/security/MS15-034）所称，当存在该漏洞的HTTP服务器接收到精心构造的HTTP请求时，可能触发远程代码在目标系统以系统权限执行。

这是对于服务器系统影响不小的安全漏洞，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响。

从微软的公告致谢来看，这个漏洞是由“Citrix Security Response Team”（美国思杰公司的安全响应团队）发现，从网上公开的信息来看，Citrix公司是一家从事云计算虚拟化、虚拟桌面和远程接入技术领域的高科技企业。这也引发了Twitter上很多关于该漏洞是否是由针对Citrix公司的APT攻击中发现的疑问，而就在微软发布补丁的不到12个小时内，便有匿名用户在Pastebin网站上贴出了针对这个漏洞可用的概念验证攻击代码，似乎也印证了这一点。

携程
而我们知道携程拥有大量的windows服务器，部署的也刚好是IIS，这不禁让人想起了MS15-034，是否存在“不明攻击者”利用MS15-034的漏洞对携程进行大面积的攻击呢？

附上检测工具

[root@localhost tools]# git clone https://github.com/zigoo0/MS15-034
[root@localhost MS15-034]# python http-sys.py --help

This is a test POC for:
MS15-034: HTTP.sys (IIS) DoS And Possible Remote Code Execution.
By Ebrahim Hegazy @Zigoo0 

[*] Enter the name of the list file:

服务器托管混合云 webrtc和系统有关系攻击事件 php按钮被点击事件如何修复攻击事件

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/11140.html

携程被攻击事件或许和MS15-034有关？

摘要：携程官网瘫痪事件在日引发满城风雨，再次引发所有用户对互联网安全话题的讨论。目前事件有了进一步进展，晚间点左右，携程公司员工在微信上表示，目前携程官网数据已经恢复正常。来自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E6%94%BB%E5%... 背景 5月28日上午11:09，携程网遭受不明攻击导致官方...

ShowerSun 2019-07-31 11:37 评论0 收藏0
vue模拟携程官网的搭建

摘要：仿造携程官网题外话刚开始学前端的时候有一天看到携程官网就希望有一天能模拟搭出来自己拖拖拉拉的一直没整但是但是麻麻我终于完成了曾经亲爱的同事把传送门删掉了不感谢他了感谢叶师兄拯救了我携程携程源码仿携程源码目录结构基于进行开发配合强行在携程复制仿造携程官网题外话:刚开始学前端的时候,有一天看到携程官网.就希望有一天能模拟搭出来.自己拖拖拉拉的一直没整, 但是但是麻麻我终于完成了!!(曾...

MartinHan 2019-08-01 17:47 评论0 收藏0
1月第1周业务风控关注| 国家网信办启动专项行动剑指12类违法违规互联网信息

摘要：国家网信办启动专项行动剑指类违法违规互联网信息近日，针对网络生态问题频发各类有害信息屡禁不止等突出问题，为积极回应民众关切，国家网信办启动网络生态治理专项行动。中国铁路总公司官方微博回应网传信息不实，网站未发生用户信息泄露。易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风...

张巨伟 2019-06-28 11:11 评论0 收藏0
Google打造云中Hadoop便捷版，强势对抗AWS

摘要：打造云中便捷版，强势对抗上周，为其增加了连接器，这样开发人员现在已经能够很轻松的在计算虚拟机上进行操作了，的预览版将使开发人员不用再花大力气去管理集群和文件系统。在此领域，和的竞争将更加激烈。但他同时表示这可能有问题。 1. Google打造云中Hadoop便捷版，强势对抗AWS上周，Google为其Google Cloud Platform增加了Hadoop 连接器，这样开发人员现在已经能...

Rindia 2019-04-25 17:35 评论0 收藏0