[connect24h:9879] Re: bot?

[Masaki Mizutani <m-saki@xxxxxxxxxxxxxx>]

みずたにです。

On Wed, 12 Oct 2005 13:00:34 +0900
HAMAGUCHI Seiji <makoto@xxxxxxxxxx> wrote:

> > error.php とかいうやつに欠陥があるのかな?
> 
> たぶん、これでしょうか。
> http://packetstorm.rlz.cl/0501-exploits/SSA-20050113-25.txt

「bbs/skin/zero_vote/error.php」あたりでぐぐってみたのですが
見つけきれませんでした。
Vendor Status: NOT FIXED ってのが気になるところですが、もうなおったのかな?
ZeroBoardっていうんですね。
	http://www.nzeo.com/?channel=zeroboard
読めないけど。(^^;

On Wed, 12 Oct 2005 13:02:55 +0900
DANNA <danna@xxxxxxxxxxx> wrote:
> qmail-rspawnが実際に動くバイナリですが、ざっとStringしたところ、IRC
> のライブラリを読んでいるっぽいので、ボット用IRCサーバかボットかIRC
> Proxyの可能性があります。ちなみにELFのLinux用バイナリでした。あとは
> 実際に動かしてどんな反応するか確認してみれば、もうちょっと詳しく分
> かると思います。

「qmail...」とか書いてあったのでジャンクメール投げつけマッシーンに
改造されちゃうのかと思ったのですが、ファイルの中身をみるとIRCの香りも
していて、深く考えず削除してしまいました。

> あと、Googleしたらこんなのに当たりました。
> http://lists.xitami.org/pipermail/xitami/2005-March.txt

googleさんですか...。やっぱり私の探し方が悪いのね。(^^;

-- 
水谷　正樹 / m-saki@xxxxxxxxxxxxxx
PGP Fingerprint: E551 12B2 CF6B 50EA BD5C  CFD1 FF41 0F6E 595C 92CE
PGP Public Key : http://m-saki.dyndns.org/%7Emizutani/key/

--[PR]------------------------------------------------------------------
 ＿＿＿＿＿┏━━━━━━━━━━━━━━━━━━━━━━━━┓＿＿＿
 ☆…☆…☆┃　豪華賞品あれこれまとめてセットで当たります！　┃☆…☆
 ￣￣￣￣￣┗━━━━━━━━━━━━━━━━━━━━━━━━┛￣￣￣
　　　　　　　　懸賞ならココ！ふくびき.comであなたも運試し♪
　　　　　 http://www.fukubiki.com/vgu/Regist.do?aid=frml051001
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp