Unicode bug server ontdekt: hoe te rapporteren ?

[Eegee]

Ik heb een IIS webserver ontdekt met Unicode bug waar dus gewoon de dir listing is op te vragen en een trojan te installeren is en zo. Hoe kan ik dat het beste rapporteren ? Gewoon direct tegen het bedrijf zeggen van: hey er staat een server open en ik kan zo alles doen bij jullie ? Ik weet niet wat ik dan van hun moet verwachten... Nog even voor de duidelijkheid: iedereen kan dit dus met 'creatief surfen'.

[Verwijderd]

Wat is het adres???

[Eegee]

Dat ga ik nog *effe* niet vertellen

[jelmervos]

Op woensdag 07 februari 2001 14:48 schreef Eegee het volgende:
Dat ga ik nog *effe* niet vertellen

Waarom niet? Ik wil het ook wel weten!

[Jordi]

O my god... scriptkiddies
"Mag ik het iepeeee?"

Niet voor jou hoor Eegee... 'dat zouden meer mensen moeten doen', ik denk dat je het idd het beste gewoon kunt zeggen... reageren ze daar niet op (over een paar dagen is er niks aan gedaan), dan kun je natuurlijk een kleinigheidje 'doen' om ze duidelijk te maken dat het menens is.

[jelmervos]

Op woensdag 07 februari 2001 14:54 schreef Jotti het volgende:
O my god... scriptkiddies
"Mag ik het iepeeee?"

Doe ff rustig man! Het was grappig bedoeld. Niet meteen zo happen. Er staat toch een achter!!!

[Jordi]

Ja juist daarom dacht ik... then again, denken moet je aan een koe overlaten
Excuses voor mij premature reactie... ik ken er teveel die 1337 h4xx0r zijn als je begrijpt wat ik bedoel.

[Eegee]

Tnx voor de suggestie Jotti. Tis volgens mij niet echt een cruciale server. Het lijkt erop dat ze geeneens weten dat er een webserver draait, ze hebben nog niks veranderd aan de standaard installatie zo lijkt het. Door de standaard IIS-startpagina die ik voor me neus kwam ik ook op 't idee om te kijken of ze idd niks veranderd hadden sinds de install. En inderdaad...

[Verwijderd]

simpel: naar de sysadmin toe, het verhaal vertellen en weggaan. Als er binnen 24h nix gebeurd is, post je hier het URL en komen ze er vanzelf wel achter.

[Eegee]

Nou, ik heb de postmaster gemaild... die bij technical contact stond in de whois. Ik laat 't nog wel horen hier hoe 't verder gaat.

[jelmervos]

Waar kan ik een patch vinden voor deze bug??? Die MS site is 1 grote jungle
Iemand weet waar die patch te downloaden is?

[Eegee]

hier staat er wat over (ter info voor de anderen).

Update: de server is niet meer te pingen, denk dat ie offline is gehaald.