Toon posts:

[asp] onbekende asp file in me ftp gevonden, wat doet dit?

Pagina: 1
Acties:

vrijdag 28 maart 2003 00:54

Acties:
  • ReseTTim
  • Registratie: Juni 2000
  • Laatst online: 19-08 16:11

ReseTTim

Chocolate addicted

Topicstarter
dit ondergaande script heb ik gevonden op me ftp server. ik zou graag weten wat het doet. zou iemand dit aub kunnen zeggen of heeft iemand een idee?

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68

<%
'Drive information script by Garet Jax
Response.Write "<html><head><title></title></head><body>"
Response.Write "<font face=arial>Server Software: "& Request.ServerVariables("SERVER_SOFTWARE") &"<br>Drive Information for: "& Request.ServerVariables("SERVER_NAME") &"<br>"
Response.Write "<table border=1 cellpadding=3 cellspacing=0 bordercolor=Black>"
Response.Write "<tr><td nowrap><font face=arial><b>Driveletter</td><td nowrap><font face=arial><b>Drive Type</td><td nowrap><font face=arial><b>Volume Name</td><td nowrap><font face=arial><b>Total Space</td><td nowrap><font face=arial><b>Available Space</td><td nowrap><font face=arial><b>File System</td><td nowrap><font face=arial><b>Serial #</td></tr>"
Set fs = CreateObject("Scripting.FileSystemObject")
Set drv = fs.Drives
For each d in drv 
If d.Driveletter <> "A" Then
If d.IsReady = True Then
freespace = (d.AvailableSpace / 1024)
free = (freespace / 1024)
totalspace = (d.TotalSize / 1024)
total = (totalspace / 1024)
    Response.Write "<tr><td nowrap><font face=arial size=2><A href='dirwalkR.asp?id="& d.DriveLetter &"'>"& d.DriveLetter &"</a></td>"
    If d.DriveType = 3 Then
        dtype = "Network"
        If d.ShareName = "" Then 
            dname = "&nbsp;"
        Else
            dname = d.ShareName
        End If
    ElseIf d.DriveType = 0 Then
        dtype = "Unknown"
        If d.VolumeName = "" Then 
            dname = "&nbsp;"
        Else
            dname = d.VolumeName
        End If
    ElseIf d.DriveType = 1 Then
        dtype = "Removeable"
        If d.VolumeName = "" Then 
            dname = "&nbsp;"
        Else
            dname = d.VolumeName
        End If
    ElseIf d.DriveType = 2 Then
        dtype = "Fixed"
        If d.VolumeName = "" Then 
            dname = "&nbsp;"
        Else
            dname = d.VolumeName
        End If
    ElseIf d.DriveType = 4 Then
        dtype = "CD-Rom"
        If d.VolumeName = "" Then 
            dname = "&nbsp;"
        Else
            dname = d.VolumeName
        End If
    ElseIf d.DriveType = 5 Then
        dtype = "RAM Disk"
        If d.VolumeName = "" Then 
            dname = "&nbsp;"
        Else
            dname = d.VolumeName
        End If
    End If
    Response.Write "<td nowrap><font face=arial size=2>"& dtype &"</td><td nowrap><font face=arial size=2>"& dname &"</td><td nowrap><font face=arial size=2>"& Round(total,1) &" <font size=1>Megabytes</td><td nowrap><font face=arial size=2>"& Round(free,1) &" <font size=1>Megabytes</td><td nowrap><font face=arial size=2>"& d.FileSystem &"</td><td nowrap><font face=arial size=2>"& d.SerialNumber &"</td></tr>"
Else
    Response.Write "<td nowrap><font face=arial size=2>"& d.DriveLetter &"</td><td colspan=6><font face=arial size=2>Drive not ready</td></tr>"
End If
End If
Next
Response.Write "</table>"
Response.Write "</body></html>"
%>

Mijn profiel - Te koop: Overzicht van spullen..

vrijdag 28 maart 2003 00:57

Acties:

Verwijderd

ziet mij er uit als een scriptje die je hdd status geeft..

[ Voor 6% gewijzigd door Verwijderd op 28-03-2003 00:57 ]

vrijdag 28 maart 2003 00:57

Acties:

Verwijderd

Het geeft informatie over je drives weer.
Verwijderd schreef op 28 March 2003 @ 00:57:
ziet mij er uit als een scriptje die je ftp status geeft..
Nou neej, het geeft gewoon per drive hoeveel vrije ruimte er is, hoeveel er in gebruik is enz. Behalve drive a, de flop. En wat standaard gegevens over je IIS

[ Voor 85% gewijzigd door Verwijderd op 28-03-2003 00:59 ]

vrijdag 28 maart 2003 00:57

Acties:
  • Pietert
  • Registratie: Januari 2001
  • Niet online

Pietert

There is no spoon

Het geeft hdinfo en cdrom drives van je server weer plus de servername. Verwijst ook naar een asp bestand dat wellicht ook ergens op je schijf staat. 'dirwalkR.asp

Ik weet niet of het hier het geval is maar soms worden zulke dingen gebruikt in combinatie met andere programma's om een open server te bekijken op diskspace en of het de moeite is om er een pub op te bouwen.
Geen idee of dat hier ook het geval is hoor, maar daar herken ik de toepassing in...

IIS scanners gebruiken dat om te kijken of je de moeite waard bent om verder te hacken. Kzou eens wat patches draaien als je niet weet hoe die file er op gekomen is...

[ Voor 66% gewijzigd door Pietert op 28-03-2003 01:03 ]

#huiskamer | Amsterdammert | Some days you're the pigeon, some days you're the statue | Zenbook S13 UM5302TA-LV067W | LG 40WP95CP-W | HP USB-C dock G5

vrijdag 28 maart 2003 01:06

Acties:
  • ReseTTim
  • Registratie: Juni 2000
  • Laatst online: 19-08 16:11

ReseTTim

Chocolate addicted

Topicstarter
VageGast schreef op 28 March 2003 @ 00:57:
Het geeft hdinfo en cdrom drives van je server weer plus de servername. Verwijst ook naar een asp bestand dat wellicht ook ergens op je schijf staat. 'dirwalkR.asp

Ik weet niet of het hier het geval is maar soms worden zulke dingen gebruikt in combinatie met andere programma's om een open server te bekijken op diskspace en of het de moeite is om er een pub op te bouwen.
Geen idee of dat hier ook het geval is hoor, maar daar herken ik de toepassing in...
er stonden al mappen in als

020916005059p
030322013915p
030323135204p
030327134502p

en dan heb je nog bestanden als 1kbtest.ptf en 1mbtest.ptf. sorry hoor maar 14kb/s upload is denk ik niet intressant..

daarbij is er ook nog een map zichtbaar waarop staat.
!! HDD OF THIS SERVER IS 3Gig incl win98 !!

Mijn profiel - Te koop: Overzicht van spullen..

vrijdag 28 maart 2003 01:06

Acties:
  • Disciplus-Simplex
  • Registratie: September 2001
  • Laatst online: 28-05 00:58

Disciplus-Simplex

altijd wakker....

De werking weet je nu en je hoeft je ook geen zorgen te maken dat iemand hier iets mee kan MITS je geen ASP voor die directory hebt aanstaan. Als dat het geval is, hoor je gewoon een tekstfile (wat je hierboven hebt gepost) te zien als je 'em met je browser opent.

Ik dien de wetenschap en put daar vreugde uit.......

vrijdag 28 maart 2003 01:13

Acties:
  • ReseTTim
  • Registratie: Juni 2000
  • Laatst online: 19-08 16:11

ReseTTim

Chocolate addicted

Topicstarter
Afbeeldingslocatie: http://kingofdos.com/resettim/got/spaceasp.jpg

dom had hem natuurlijk meteen op me localhost kunnen testen :X naja ik draai op die server alleen w98 met winroute en ftp iig geen iis oid.

als ik op die drive letters klik geeft ie een error klpt dat?

Mijn profiel - Te koop: Overzicht van spullen..

vrijdag 28 maart 2003 01:27

Acties:
  • crisp
  • Registratie: Februari 2000
  • Laatst online: 01:05

crisp

Devver

Pixelated

ReseTTim schreef op 28 March 2003 @ 01:13:
[afbeelding]

dom had hem natuurlijk meteen op me localhost kunnen testen :X naja ik draai op die server alleen w98 met winroute en ftp iig geen iis oid.

als ik op die drive letters klik geeft ie een error klpt dat?
Gezien het feit dat je dat script kan draaien heb je wel degelijk een webserver aanstaan :)

Intentionally left blank

vrijdag 28 maart 2003 01:28

Acties:
  • ReseTTim
  • Registratie: Juni 2000
  • Laatst online: 19-08 16:11

ReseTTim

Chocolate addicted

Topicstarter
crisp schreef op 28 maart 2003 @ 01:27:
[...]

Gezien het feit dat je dat script kan draaien heb je wel degelijk een webserver aanstaan :)
ja maar dit is op me eigen pctje... en niet op p200@166mhz servertje die me inet deelt, winroute pro heeft draaien + ftp

[edit]

met klikken op link krijg je dit..

http://localhost/dirwalkR.asp?id=C in de adres bar en file not found eronder..

[ Voor 17% gewijzigd door ReseTTim op 28-03-2003 01:31 ]

Mijn profiel - Te koop: Overzicht van spullen..

vrijdag 28 maart 2003 01:30

Acties:
  • crisp
  • Registratie: Februari 2000
  • Laatst online: 01:05

crisp

Devver

Pixelated

ReseTTim schreef op 28 March 2003 @ 01:28:
[...]


ja maar dit is op me eigen pctje... en niet op p200@166mhz servertje die me inet deelt, winroute pro heeft draaien + ftp
ach sodeska :)

Intentionally left blank

vrijdag 28 maart 2003 01:34

Acties:

Verwijderd

die error komt omdat je dat andere .asp bestand (dirwalk oid) waarsch. niet gekopieerd hebt.

Waarsch. was dit een poging tot een hack welke mislukt is omdat je geen webserver draait. Die dirwalk.asp bevat ongetwijfeld een simpel browser-achtig iets, waarmee bestanden van je server afgehaald kunnen worden.

1 ding is iig wel zeker: je FTP is niet secure...
Pagina: 1
Reageer