Newsgroup: it.comp.sicurezza.varie
Titolo: ...ma non il vizio

Qualcuno ha un Windows XP (beta) in rete con una Linux box, e si vuole
divertire?
	tcpdump -xnli ppp0 -s 1500
attendere 10 secondi, poi bootare WinXP. Spero abbiate un bello scroll
buffer.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 buffer.
Uhm, ma perche' sull'interfaccia ppp0?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Uhm, ma perche' sull'interfaccia ppp0?
Era sottinteso che XP si collegasse a Internet tramite Linux. Okay, gli
puoi sniffare anche la eth0, non cambia niente.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 puoi sniffare anche la eth0, non cambia niente.
Cioe' crasha di brutto e basta?? Che carino...


 buffer.
Vojo vedereeeee!
Si trovano ancora beta in giro?
Ok...mi plonko da solo...:-)
Ed ora, pubblicita' progresso...
...IIS, una miniera inesauribile!
(lo posto per intero, perche' il link su securityfocus
 nun c'e' ancora...)
*************************************
A vulnerability exists in Microsoft IIS 4.0 and 5.0 which could enable a
remote user to execute arbitrary commands. This is due to the handling of
CGI filename program requests. By default IIS performs two seperate
actions on CGI requests. The first action decodes the filename to
determine the filetype(ie. .exe, .com, etc.) and the legitimacy of the
file. IIS then carries out a security check. The final process decodes the
CGI parameters, which determines whether the file will be processed or
not. The final process includes an undocumented third action: not only
does IIS identify the supplied CGI parameters, but it also decodes the
previously security check approved CGI filename. Therefore, if a filename
composed of escaped characters passes the security check, the second
process will unescape the escaped characters contained in the filename,
revealing the intended actions. Depending on what the escaped characters
represent, varying actions may be performed. For example, '..%255c'
represents '..\', so decoding '..%255c' to '..\' could leverage directory
traversal attacks. The method by which this vulnerability is exploited
could allow the execution of arbitrary commands. It should be noted that
these requests are fulfilled in the context of the IUSR_machinename
account. An attacker exploiting this vulnerability may be able to gain
access to the host with these privileges. It may be possible for them to
gain further privileges and completely compromise the system from this
point. It has been reported that various encoding combinations under
Windows 2000 Server and Professional may yield different outcomes. 
*************************************
-- 
Inviato il gio 17 mag 2001 10:06:21 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

Cioe' crasha di brutto e basta?? Che carino...
No, no, non crasha nulla.
Genera un certo tchaffico, tutto qui. In parte locale, in parte remoto.
Mi si disse che parte di quel traffico (due pacchetti) prenda la via di
Redmond.


 Redmond.
hihihi...chissa' perche', l'avevo immaginato.
Che roba e', quella che va verso l'infinito ed oltre?
UDP?
Beh, si potrebbero fare un po' di giochini, studiando la struttura
ed i dati contenuti in quei pacchetti.
Non trovi? <grin>
-- 
Poi dicono che uno si butta sull'Open Source...
-- 
Inviato il gio 17 mag 2001 12:59:50 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Cioe' crasha di brutto e basta?? Che carino...
o forse XP e' molto, troppo, loquace? non ho XP
-- 
nebbia

 Redmond.
Aaaaaah
thorin che "gli spyware gli fanno un baffo a zio Bill.."


 o forse XP e' molto, troppo, loquace? non ho XP
Ed avresti pure il coraggio di disperarti per questo? 8-))


 Ed avresti pure il coraggio di disperarti per questo? 8-))
e gia' vuoi mettere quello che mi perdo? pensa che qui sono
appena passato da suse 6.3 a 7.0 e ho dovuto metter mano a
*ben* dico *ben* 3 .conf (anzi 4 con tripwire) e tutto e gia' qua
che va come prima ;))) non c'e' gusto...
-- 
nebbia

 che va come prima ;))) non c'e' gusto...
ROFL !!! Vedo che il Pinguino abitua male, eh? :-) E poi chi non ha
provato l'ebbrezza del lato luminoso della Forza ha pure il coraggio di
chiedersi come mai chi l'abbia fatto non ci pensa nemmeno a voler
tornare indietro :-P


 tornare indietro :-P
Mah?
Indietro dove???
Nel blų dipinto di blų.. (part Time tra un crash e l'altro?)
Niet Tak!
-- 
Odio le catene, tutte ma specialmente quelle
legate ai santi. SPAM.... No, grazie, P.L.F.

 Indietro dove???
Li', nel buio, nell'ignoto dipinto di blu con tante scritte di registri
della CPU in bianco, appunto :-))


 Poi dicono che uno si butta sull'Open Source...
he he he il grande Toto'... 8-))
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/