Re: Massala PHP exploit via worm

Article View: be.comp.security

Article #644

#644

From: frank
Date: Thu, 30 Dec 2004 14:01

26 lines
1911 bytes

Christophe Vandeplas <christophe@vandeplas.com> wrote:
> [-- text/plain, encoding quoted-printable, 27 lines --]

> On Thu, 2004-12-30 at 12:15 +0000, frank@openminds.be wrote:

>> De eerste variant van de worm zou niet door bovenstaande rules gevat
>> worden. De instructies werden gemaskeerd opgebouwd door een
>> chr(nummertje)... De tweede zou je waarschijnlijk wel gevat hebben, maar
>> ik ken ook applicaties die parameters "echo" en zo wel legitiem
>> gebruiken ...

> Het is inderdaad steeds een compromis zoeken tussen 'veiligheid' en
> 'gebruiksvriendelijkheid' ...

Tja, maar wil jij de hoster zijn die zijn klanten zegt "je mag zus of zo
script niet doen, want hoewel je script perfect veilig is, gebruikt het
een niet-toegelaten parameter", terwijl andere scripts zo lek zijn als
een zeef maar toevallig die parameters niet gebruiken?


Vriendelijke groeten,
Frank Louwers

-- 
Openminds bvba                www.openminds.be
Tweebruggenstraat 16  -  9000 Gent  -  Belgium

Technical Details

Message-ID: <33ig0uF3uem1aU1@individual.net>

Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail

References:

<1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be>  <3367orF3svi2hU1@individual.net> <1104397278.4987.6.camel@localhost>  <33i9r6F409iq4U2@individual.net> <1104410500.5072.1.camel@localhost>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,1485981469779295
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: frank@openminds.be
Newsgroups: be.comp.security
Subject: Re: Massala PHP  exploit via worm
Date: 30 Dec 2004 14:01:02 GMT
Lines: 26
Message-ID: <33ig0uF3uem1aU1@individual.net>
References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be>  <3367orF3svi2hU1@individual.net> <1104397278.4987.6.camel@localhost>  <33i9r6F409iq4U2@individual.net> <1104410500.5072.1.camel@localhost>
X-Trace: individual.net 1QRV2ZKahQ8iVls+tJrrHAMpmW8h3Hfc19dz9XIXrvzFuTLIu9
X-Orig-Path: not-for-mail
User-Agent: tin/1.5.12-20020311 ("Toxicity") (UNIX) (Linux/2.4.26-smp-xeon-dell-omserver-5.0 (i686))

Reply to Parent Message