Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Web приложения
Страницы: 1
RSS
ASP CGI BUG /notexist.idq
 
#1
Это нравится:0Да/0Нет
08.04.2003 01:06:28
/notexist.idq?CiWebHitsFile=/../../../boot.ini .......

Кто нибудь читал файлы с помощью этого бага ???  На void.ru в архиве была ссылка на эксплоит, а после реконструкции его там уже небыло...  Вообще кто знает об этом баге хоть что-то?
 
 
 
#2
Это нравится:0Да/0Нет
08.04.2003 08:47:59
Врядли, этот баг в Index Service был обнаружен в начале 2000 года, и в w2k sp1 уже он был устранен.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#3
Это нравится:0Да/0Нет
20.04.2003 02:32:29
to Pig killer

    незнаю когда он был устранён, но я уже 5 серваков нашёл с таким багом...и везде IIS 5.0...

    

Люююди!!! мож все-таки кто-то знает об этом баге????
 
 
 
#4
Это нравится:0Да/0Нет
21.04.2003 10:41:52
Как ты его нашел???? Xspider тебе написал? Это не ты нашел, а xspider. И это не значит что он реально есть.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#5
Это нравится:0Да/0Нет
22.04.2003 11:04:06
to Pig killer

     

Да... Хспайдер, но ведь все его признаки есть.... при неправильных именах файлов, возвращает строку типа не может найти его....и т.д.
 
 
 
#6
Это нравится:0Да/0Нет
22.04.2003 12:44:33
Nu i jeto ne oschem ne goworit, on moschet davno bit propatchen ...
 
 
 
#7
Это нравится:0Да/0Нет
25.04.2003 18:42:59
to Pig killer & dimi



      А за последние месяца 3, мож больше, найдены какие-то баги в IIS 5.0 (*.asp)??? Никто не слышал о таких, которые врядли ешо пропатчены?
 
 
 
#8
Это нравится:0Да/0Нет
25.04.2003 23:40:08
"/notexist.idq?CiWebHitsFile=/../../../boot.ini"

И вправду достаточно старая уязвимость. Но у меня работало.
 
 
 
#9
Это нравится:0Да/0Нет
26.04.2003 00:28:40
Цитата
Quote: Опубликовал nimber на 25 Апрель 2003
"/notexist.idq?CiWebHitsFile=/../../../boot.ini"

И вправду достаточно старая уязвимость. Но у меня работало.

у меня тоже, году в 98м. потом все пропатчили :-))
 
 
 
#10
Это нравится:0Да/0Нет
26.04.2003 00:30:06
Цитата
Quote: Опубликовал Pig killer на 21 Апрель 2003
Как ты его нашел???? Xspider тебе написал? Это не ты нашел, а xspider. И это не значит что он реально есть.

а потом мы пишем отчеты по статистике дырявости рунета :-))
 
 
 
#11
Это нравится:0Да/0Нет
26.04.2003 09:59:42
Цитата
Quote: Опубликовал buggzy на 26 Апрель 2003
а потом мы пишем отчеты по статистике дырявости рунета :-))

Для отчетов использовался новый Xspider 7.0, у него таких глупых ошибок нет.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#12
Это нравится:0Да/0Нет
26.04.2003 10:22:35
Posmotri exploiti ba IIS 5.0 ja WebDav ne brobowal , no pomojmu on na IIS * i jest ili ja neprav ?
 
 
 
#13
Это нравится:0Да/0Нет
26.04.2003 11:58:34
to dimi

    Шо самое галимое, шо на том компе открыт только 80 порт... тоесть кроме как IIS ломать нечего! %)
 
 
 
#14
Это нравится:0Да/0Нет
26.04.2003 12:01:24
to nimber

    И какой полный путь ты задавал?... и каке файлы читать получалось?
 
 
 
Страницы: 1
Читают тему