[connect24h:03344] RE: FYI:IIS5.0 .idq overrun remote exploit code

[阿部裕康 <CSC971007@xxxxxxxxxxxx>]

はじめまして、こんにちは。

僕も頂いた情報を元に動かしてみました。

相手は日本語版Win2k+SP2(IIS5.0)です。
IISは特にパッチは当ててない状態です。

指定ファイルはダミーにしましたが、相手側のCドライブ直下に
aa.exeというファイルが作成されるのを確認できました。

以上、ご報告まで。


┏━━━━━━━━━━━━━━━━━━━━━━━
┃コンピューターサイエンス（株）　　　　　　
┃　ソリューション推進部／情報システムグループ
┃　　　　　　　　　　　　　　　　　　阿部裕康
┗━━━━━━━━━━━━━━━━━━━━━━━

------------------------------------------------------------------------
　　　　　　　　　　　　まだいる？　梅雨前線。　　　　　　　　　　　　
　　　　　 http://tenki.infoseek.co.jp/gms_b.html?svx=971122