[connect24h:03356] Re: FYI:IIS5.0 .idq overrun remote exploit code

["hideki okada" <hide@xxxxxxxxxxxxxxxx>]

岡田＠ぺんぎんワールドです。

レスありがとうございます。
Ｗｅｂの方も参考になりました。

> fileは有名なアレです。過去、よく使われている定番です。
> # 詳しくは秘密。自力で見つけてください。;-)
> # そんな難しいツールじゃないです。

あれだったんですね。送信バイト数一致しました。(^^;

>
> ただ、今回のコードはとある個所を変更しないと動かないと思います。
> そういう意味ではLion toolよりは敷居が高いかもしれません。

一応変更したのですが、Win2kSP2でテストできるマシンが無くて残念。

>
> SPなし、SP1、SP2で動作が違うようです。
> 現在、変更必要か書も含めて、検証中。

うーむ。もしかしてSP2以外でも動作させようとしているのですか？
．．．

>
>
> +---------------------------------------------------------------------
> | はまもと
> | ■常時接続の宴（インターネット常時接続ニュースサイト）
> | http://cn24h.hawkeye.ac/
> | ■24 時間常時接続メーリングリスト開催中
> | http://cn24h.hawkeye.ac/connect24h.html
> | ■セカンダリDNS互助会
> | http://cn24h.hawkeye.ac/dns.html
> +----------------------------------------------------------------------
>



------------------------------------------------------------------------
　　　　　　　　　　　　まだいる？　梅雨前線。　　　　　　　　　　　　
　　　　　 http://tenki.infoseek.co.jp/gms_b.html?svx=971122