[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[stalk:00389] Re: IIS CGI Filename Decode Error Vulnerability



犬のみっきーです。

[stalk:00379] いはらさん
> IIS 4.0、5.0 にネットワークを通じてコマンド(cmd.exe）を実行
> することができる脆弱性が NSFOCUS Security Team から報告され
> ていますね。

犬なりに手抜きsnortルール書きました。

alert TCP $EXTERNAL_NET any -> $HOME_NET 80 (msg:"IIS UNICODE ATTACK DETECTED"; content:"/scripts/..%255c..%255cwinnt/system32/cmd.exe"; nocase ;)

わんわん。

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　ふとした疑問ありますか？　　　　　　　　　　　
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122