Nu e neapara sa fie legat de Windows. Mie mi s-a intamplat sa gasesc ceva
asemanator pe un server iar in htdocs am gasit un script cgi care iti
dadea un fel de shell prin intermediul caruia puteai face upload la tot
felul de programe. Asa ca arunca bine ochiul pe acolo mai ales daca
folosesti php.


On Thu, 11 Nov 2004, Stef wrote:

> S-ar putea sa ma insel, dar mi se pare ca seamana cu WebDAV exploit -
> uita-te pe sans.org, sau securityfocus.com, sau alte site-uri de
> security, pentru certitudine ...
> 
> Stef
> 
> 
> On Thu, 11 Nov 2004 11:08:48 +0200, Emil Perhinschi <[EMAIL PROTECTED]> wrote:
> > gasesc din cand in cand in log-urile apache-ului cererea urmatoare:
> > 
> > in access.log:
> > 
> > xxx.xxx.xxx.xxx - - [10/Nov/2004:20:43:54 +0200] "SEARCH
> > /\x90\x02\xb1\x02\xb1 ...
> > ... \x02\xb1\x02\xb1\x02\xb1\x0 ....
> > ...   \x90\x90\x90\x90\x90" 414 342 "-" "-""-"
> > 
> <snip>
> 
> --- 
> Detalii despre listele noastre de mail: http://www.lug.ro/
> 
> 
> 


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui