环境

windows server 2012 IIS8.5

复现

1.访问⽹站

2.主⻚图⽚ iis8.5的是（iis-85.png），其他的可以根据百度查，每个版本的欢迎⻚都不⼀样

3.编辑请求头，增加Range: bytes=0-18446744073709551615字段，若返回码状态为416 equested Range Not Satisfiable，则存在HTTP.SYS远程代码执⾏漏洞。

4.POC： https://github.com/davidjura/MS15-034-IIS-Active-DoS-Exploit-PoC

5.这时候就可以看到虚拟机已经变卡了，甚⾄蓝屏。