Weird!! Wat betekent dit in mijn stats?

[broes_willems]

/_vti_bin/shtml.exe/_vti_rpc

Bovenstaande staat onderaan mijn lijst met bezochte urls.
Probleem is dat deze url helemaal niet bestaat binnen mijn site (ik werk zowieso niet met shtml). Zit iemand misschien mijn site te checken op secure content? Of ben ik paranoide?

[alt-92]

scriptkiddie die lijkt of je FP extensies open hebt staan dacht ik.
Draai je geen FPex, no worries.

[broes_willems]

Dus als ik frontpage had gedraaid was ik gescrewed??

[alt-92]

Hoeft niet, alleen als je je rechten verkeerd zou hebben gezet.

[edit link nie goed:]

lees dit maar:
http://www.securiteam.com/windowsntfocus/FrontPage_extensions_shtml_exe_DoS_and_path_exposure.html

[broes_willems]

thanks dude.

[Verwijderd]

Op woensdag 28 februari 2001 22:33 schreef broes_willems het volgende:
/_vti_bin/shtml.exe/_vti_rpc

Bovenstaande staat onderaan mijn lijst met bezochte urls.
Probleem is dat deze url helemaal niet bestaat binnen mijn site (ik werk zowieso niet met shtml). Zit iemand misschien mijn site te checken op secure content? Of ben ik paranoide?

dergelijke dinge staan altijd in de log, incl ip, ik doe altijd een mailtje naa abuse@ daarvoor, moet je ook gewoon doen, als zo'n scripkiddie meerder klachten krijgt kan die zijn kabel op zijn buik schrijve:P

[broes_willems]

zou ik de log over alle dagen steeds moeten downloaden. Volgens mij verdwijnt ie telkens weer als je hem niet downed (vuurwerk internet)

[Verwijderd]

K'heb ook zoiets leuks in m'n logs:

../../winnt/system32/cmd.exe

welke SCRIPT-KIDDO denkt nou dat DAT gaat werken

[alt-92]

Da's dus die link van mij daarboven

[Verwijderd]

Op zaterdag 03 maart 2001 13:10 schreef Lexxie het volgende:
K'heb ook zoiets leuks in m'n logs:

../../winnt/system32/cmd.exe

welke SCRIPT-KIDDO denkt nou dat DAT gaat werken

werkt soms ook hoor
(als ze unicode patch nie hebben op NT server)
en aangezien er in jou signature 'NT4 server' staat...

bijvoorbeeld:

[blaat]

ik schaam me diep......
ik weet het, ik verlaag me

edit:
lomp foutje

[admin edit] mensen niet op ideeen brengen he...

[intoxicated]

edit:
Tsk, hij gooit zomaar een plaatje in de m'n commandline. Maar, ik heb 'm maar weggehaald. Het was een lullige variatie op de line hierboven, maar dan met format.

I didn't do it

[Verwijderd]

Op zondag 04 maart 2001 23:55 schreef bramvrzt het volgende:

[vage url]

I didn't do it

ziek in je hoofd
bij aopen werkt format nie or

[SiNisTrAD]

Op zondag 04 maart 2001 23:50 schreef 21weener21 het volgende:

[..]

werkt soms ook hoor
(als ze unibug patch nie hebben op NT server)
en aangezien er in jou signature 'NT4 server' staat...

bijvoorbeeld:

[vage url]

ik schaam me diep......
ik weet het, ik verlaag me

coole shit

[intoxicated]

Hmz, ik had m'n reply al ge-edit voordat jij met je reply kwam. Enne, het forumscript hier gooide de commandline toch overhoop.

[Verwijderd]

Op maandag 05 maart 2001 00:03 schreef bramvrzt het volgende:
Hmz, ik had m'n reply al ge-edit voordat jij met je reply kwam. Enne, het forumscript hier gooide de commandline toch overhoop.

ik zag het jah

bij chaintech.com.tw deed format het wel trouwens

[intoxicated]

Ja, dat is te zien. ff een 'All your base are belong to us' erop?

[SiNisTrAD]

hehehe lol .. chaintec is trouwens niet meer te bereiken

[edit : nu weer wel .. ik verwacht zo een vervangende index ]

[alt-92]

[plaatje weg]

[intoxicated]

Goh... hoe zou dat nou komen, als hij net verkondigd heeft dat format daar wel werkt

[SiNisTrAD]

sjee deze webmasters zijn wel enorme prutsers .... dat ze dit niet eens wisten ..

[SiNisTrAD]

waar blijft nu die "all your base belongs to us" ??

[alt-92]

[plaatje weg]

[intoxicated]

Geen idee. Die site is nou helemaal down. En ik heb 'm niet eens aangeraakt (Aopen overigens ook niet), dat laat ik aan anderen over. Ik vind op deze manier "hacken" eigenlijk best zielig. [disclaimer:)]

[Verwijderd]

Op maandag 05 maart 2001 00:23 schreef SiNisTrAD het volgende:
waar blijft nu die "all your base belongs to us" ??

ja uploaden blijft lastig, het kan wel...

maar ja we zitten nu wel vies te 'scriptkidden' met ze allen or

tdk.com deed het ook een tijdje,
was van plan er een mp3 server van te bouwen

[Verwijderd]

Op maandag 05 maart 2001 00:25 schreef bramvrzt het volgende:
Geen idee. Die site is nou helemaal down. En ik heb 'm niet eens aangeraakt (Aopen overigens ook niet), dat laat ik aan anderen over. Ik vind op deze manier "hacken" eigenlijk best zielig. [disclaimer:)]

klopt is ook geen "hacken" te noemen,
dit noemen we "muis bewegen en op link klikken"

maarja... have fun ermee

[SiNisTrAD]

Op maandag 05 maart 2001 00:26 schreef 21weener21 het volgende:

[..]

ja uploaden blijft lastig, het kan wel...

maar ja we zitten nu wel vies te 'scriptkidden' met ze allen or

tdk.com deed het ook een tijdje,
was van plan er een mp3 server van te bouwen

LOL .. heb er net even over heen gebladerd maarja .. tis alleen leuk als je t zelf ontdekt

[intoxicated]

Je moet ook niet uploaden denk ik. Met DOS kon je altijd met >iets.txt wat naar een file writen. Zo moet je dus de index.html maken, I guess.

[Verwijderd]

Op maandag 05 maart 2001 00:23 schreef SiNisTrAD het volgende:
waar blijft nu die "all your base belongs to us" ??

eigenlijk moet het zijn

all your taiwanese moederplanken are belongs to us

[SiNisTrAD]

hehehe zullen we er DPC koetjes op installeren

[Verwijderd]

Op maandag 05 maart 2001 00:28 schreef bramvrzt het volgende:
Je moet ook niet uploaden denk ik. Met DOS kon je altijd met >iets.txt wat naar een file writen. Zo moet je dus de index.html maken, I guess.

heb je gelijk in maar daar heb je wel meerere commandos 8er elkaar voor nodig...
en dat kan niet

je kan ook kijken of je iets kan uploaden in de public ftp en dan copieren naar de wwwroot

[Verwijderd]

owjah ook leuk
als je van C: dan A: maakt krijg je inhoud van floppy (DUH) als die erin zit...

gaat wat langzamer

[intoxicated]

Ik geloof toch echt dat het met 1 command moet kunnen. Probeer maar es op je eigen PC:

dir>bla.txt

en kijk wat er dan in bla.txt staat.

Maar again, ik doe dat dus niet. Ik wil liever geen gedonder.

[SiNisTrAD]

nee idd ik hou t ook bij bladeren

[Verwijderd]

Op maandag 05 maart 2001 00:33 schreef bramvrzt het volgende:
Ik geloof toch echt dat het met 1 command moet kunnen. Probeer maar es op je eigen PC:

dir>bla.txt

en kijk wat er dan in bla.txt staat.

Maar again, ik doe dat dus niet. Ik wil liever geen gedonder.

heb nog nooit gedonder gehad or

ja oke, maar als je 'zelf' iets naar een bestand wil schrijven heb je wel meerdere regels nodig d8 ik...

[intoxicated]

Tsja, de kans op gedonder is idd. relatief klein, omdat je met een evt. format meteen alle logs van de server naar het hiernamaals lanceert Maar als een sysadmin écht pissed is, kan hij natuurlijk met routerlogs aan de gang gaan. En dan ben je best wel de lul. Misschien zal het bij deze sites nog wel meevallen, omdat .tw niet echt dichtbij .nl is

[alt-92]

Valt dit dan niet een heel klein beetje onder 'eigen schuld, dikke bult' ?

[SiNisTrAD]

tja maar weet je hoeveel man nu daarop zitte enne wij doen alleen maar CMD.exe

PS chaintec doet t nu echt nie meer

[Verwijderd]

Op maandag 05 maart 2001 00:37 schreef bramvrzt het volgende:
Tsja, de kans op gedonder is idd. relatief klein, omdat je met een evt. format meteen alle logs van de server naar het hiernamaals lanceert Maar als een sysadmin écht pissed is, kan hij natuurlijk met routerlogs aan de gang gaan. En dan ben je best wel de lul. Misschien zal het bij deze sites nog wel meevallen, omdat .tw niet echt dichtbij .nl is

nie echt om de hoek nee
naja, die chaintech enzo hebbn echt al zovaak down gelegen en toch snappen ze het schijnbaar niet...

had dit ook gedaan bij het bedijf waar ik morgen me eerste dag ga werken...
had netjes een meeltje gestuurd dat ze het moesten aanpassen, nooit meer wat van gehoord... geen dank zeg ik dan maar...

[intoxicated]

'tis Wel eigen schuld, maar ja, tell that to the judge.

P.S. Weener, coole site heb je

[Verwijderd]

Op maandag 05 maart 2001 00:42 schreef bramvrzt het volgende:
'tis Wel eigen schuld, maar ja, tell that to the judge.

P.S. Weener, coole site heb je

hahaha dankje streams zijn leuk

had em ook bij de sitechecks gegooid maar vonden ze nie zo lache,
mag schijnbaar niet porno... naja...

dit zal ook wel een slotje worden
(beetje aanstootgevend en offtopic enzo )

[SiNisTrAD]

tja maar ze kunnen toch gewoon in het log zien wie er wat gedaan heeft of zouden die "echte" scriptkiddies hun ip spoofe ?
of gewoon t log cleare ?

[intoxicated]

Erg OT ja, dus ik ga maar kappen met posten op dit topic. Ik heb geen zin om m'n login op 't spel te zetten.

[Verwijderd]

Op maandag 05 maart 2001 00:46 schreef SiNisTrAD het volgende:
tja maar ze kunnen toch gewoon in het log zien wie er wat gedaan heeft of zouden die "echte" scriptkiddies hun ip spoofe ?
of gewoon t log cleare ?

je kan de logs deleten
maarjah, je weet toch niet hoe ze het allemaal bijhouden enzo joh,
en wat dan nog, zeg je:

"ja ik kreeg een meeltje met een link, klikte erop en zag allemaal gekke tekens ineens"
"directory, wat is dat?"

[Verwijderd]

Op maandag 05 maart 2001 00:47 schreef bramvrzt het volgende:
Erg OT ja, dus ik ga maar kappen met posten op dit topic. Ik heb geen zin om m'n login op 't spel te zetten.

klopt, ikke slaapie doen nu

[SiNisTrAD]

idd .. maare ik ga ook naar bed over 8 uur lig ik op de operatie tafel

[Verwijderd]

Op maandag 05 maart 2001 00:51 schreef SiNisTrAD het volgende:
idd .. maare ik ga ook naar bed over 8 uur lig ik op de operatie tafel

hmmm.. nie best,
beterschap dan maar alvast

(femme niet schoppen please?!)

[MAZZA]

Op maandag 05 maart 2001 00:27 schreef 21weener21 het volgende:

[..]

klopt is ook geen "hacken" te noemen,
dit noemen we "muis bewegen en op link klikken"

maarja... have fun ermee

Neej daar heb je een hele mooie term voor

Creatief surfen

[Daniel]

Op maandag 05 maart 2001 00:47 schreef bramvrzt het volgende:
Erg OT ja, dus ik ga maar kappen met posten op dit topic. Ik heb geen zin om m'n login op 't spel te zetten.

Groot gelijk ja...:(