发新话题
打印

[转载]Exploiting apache

[转载]Exploiting apache

信息来源:seclists.org

Hello everyone,

Last time I have checked my apache log files, I made a
funny discovery.

There was the following logfile entry:

###############################################
84.XX.XX.159 - - [31/Jan/2005:22:46:38 +0000] "SEARCH
/\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\[...]
###############################################

Having a closer lock at the structure of this entry...

###############################################################
"SEARCH \x90[\x02\xb1 (reapeated 1075 times)][\x90 (repeated 10332 times)]"
###############################################################

So, is this a part of an expoit or is it just a funny malformed query?

If it is an exploit, is there a straigt forward method for reengineering
this expoit?

Thanks in advance,
markus
______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193
曾几何时,有人对我说:装B遭雷劈。我说:去你妈的。于是,这个人又对我说:如果再说脏话,上帝会惩罚你的。我说:我操上帝。结论:彪悍的人生不需要上帝。

TOP

发新话题