Prewikka and ASCII Payload

"Andrea Modesto Rossi" <[email protected]> Mon, 8 Feb 2010 16:04:14 +0100 (CET)
Newsgroups gmane.comp.security.ids.prelude.devel
Message-ID <[email protected]>
Dear all,

i'm not sure this is the correct list, however i've got a problem with
prewikka. I use RHEL5.4 with these rpms:

[root@server conf]# rpm -qa | grep prelude
libpreludedb-0.9.15.1-4
prelude-manager-0.9.14.2-3
libprelude-0.9.21.2-9
libpreludedb-mysql-0.9.15.1-4
libpreludedb-python-0.9.15.1-4
prelude-manager-db-plugin-0.9.14.2-3
prelude-manager-smtp-plugin-0.9.14.2-1.el5
libprelude-python-0.9.21.2-9

[root@venice conf]# rpm -qa | grep prewikka
prewikka-0.9.14-4



Prelude/prewikka works fine, but on the bottom of the "Event detail page"
i can't read the ASCII translation of the payload. Indeed, i see this for
example:


 =04=3D&#65533;SMB%&#65533;&#65533;&#65533;&#65533;=18=07&#65533;&#65533;&#=
65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#655=
33;&#65533;=04=10&#65533;=0E&#65533;
&#65533;=04=10&#65533;&#65533;&#65533;=03&#65533;&#65533;&#65533;=04&#65533=
;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#=
65533;&#65533;T&#65533;&#65533;=03T&#65533;=02&#65533;&&#65533;&#65533;=03&=
#65533;\&#65533;P&#65533;I&#65533;P&#65533;E&#65533;\&#65533;&#65533;&#6553=
3;&#65533;&#65533;=05&#65533;&#65533;=03=10&#65533;&#65533;&#65533;&#65533;=
=03&#65533;&#65533;=0E&#65533;&#65533;&#65533;&#65533;=03&#65533;&#65533;&#=
65533;&#65533;:&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;
a$}&#65533;G&#65533;s&#65533;&#65533;=05n=19&#65533;=19&#65533;&#65533;&#65=
533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533=
;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#=
65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#655=
33;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;=
&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#6=
5533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#6553=
3;=02&#65533;&#65533;&#65533;=02&#65533;&#65533;&#65533;=02&#65533;=04&#655=
33;=02&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#655=
33;&#65533;&#65533;=02&#65533;=08&#65533;=02&#65533;&#65533;&#65533;&#65533=
;&#65533;&#65533;&#65533;&#65533;&#65533;l&#65533;n&#65533;=0C&#65533;=02&#=
65533;&#65533;&#65533;=02&#65533;=10&#65533;=02&#65533;&#65533;&#65533;=02&=
#65533;=14&#65533;=02&#65533;&#65533;&#65533;=02&#65533;=18&#65533;=02&#655=
33;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;
 &#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#=
65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#655=
33;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;=
&#65533;&#65533;&#65533;&#65533;&#65533;=10=02&#65533;&#65533;r%&#65533;=01=
&#65533;&#65533;&#65533;&#65533;=1C&#65533;=02&#65533;&#65533;&#65533;&#655=
33;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;=
^}&#65533;&#65533;&#65533;&#65533;&#65533;=1E{<S&#65533;3&#65533;&#65533;x&=
#65533;4]
R&#65533;=0B&#65533;3'&#65533;&#65533;S&#65533;Je&#65533;&#65533;kqV&#65533=
;&#65533;
&#65533;/&#65533;&#65533;r&#65533;kH&#65533;&#65533;&#65533;c&#65533;&#6553=
3;r&#65533;Y&#65533;r&#65533;Se&#65533;Ir&#1144;&#65533;=1A=14&#65533;&#655=
33;yN&#65533;&#65533;&#65533;B&#65533;0tmc&#65533;&#65533;&#65533;&#1839;=
=06;<=17=12B&#65533;
&#65533;&mNi=02=16&#65533;z&#65533;3&#65533;&#65533;!&#65533;
=10)fZHh&#1822;&#65533;518&#65533;&#22434;}f=1A&#65533;*PP=1D&#65533;&#6553=
3;&#1257;&#65533;=1F=0F&#65533;[W<&#65533;m&#65533;&#65533;e&#65533;8=A7&#6=
5533;&#65533;*&#65533;&#65533;&#473;&#65533;&#65533;&#65533;
&#45544;&#65533;&#65533; &#65533;&#65533;h5&#65533;&#752;&#65533;T*
n&#1951;J&#65533;=13&#1793;&#65533;'&#65533;=10&#65533;CSf&#65533;=1C&#6553=
3;&#65533;|$&#65533;&#65533;&#65533;~e&#65533;&#65533;5&#65533;=07&#65533;&=
#65533;&#65533;F&#65533;&#65533;e@&#19183;A&#1106;&#65533;&#65533;&#65533;=
=10&#65533;t&#65533;&#65533;&#65533;&#1439;/=04&#65533;s&#65533;b&#65533;=
=0CWI&#65533;&#65533;&#65533;


it's wrong. Where is the problem? is httpd problem?

thank you for your help.


AMR



_______________________________________________
Prelude-devel site list
[email protected]
http://lists.prelude-technologies.com/mailman/listinfo/prelude-devel