[damianooo8]

#webdev #ddos #serwery

Zainstalowałem sobie BitNinja na serwerze. W logach mam różne tego typu komunikaty. Co ktoś chciał wykonać poprzez takie działanie? Tego typu działania mam z różnych egzotycznych krajów. Ten akurat pochodził z Rosji.

"MESSAGES": "Array\n(\n    [21:05:52+0] => Garbage content left in the stream\n    [20:01:50+1] => \u0016\u0003\u0001\u0002\u0000\u0001\u0000\u0001\u00fc\u0003\u0003PH6E\u009fJ\u0018\u00a8*\u00c7\u00a4\u0082Y\u00c2^\u0011\u00e8Z1Q\u00db3>\u00c9\u00bc\u0082)\u0013\b_\u001c@ \u0081D\u00c0\u00c4q_\u00ef@\u00d4\u00a6\u00ca\u00d1\u0006^#&`\u008a\u0015\u001e\u0016\u00dc9M\u0099\n\u009akh\u00dc#\u0000\u008c\u0013\u0002\u0013\u0003\u0013\u0001\u0013\u0004\u0000\u0016\u00003\u00009\u00005\u0000\n\u0000\/\u00c0,\u00c00\u0000\u009f\u00cc\u00a9\u00cc\u00a8\u00cc\u00aa\u00c0\u00af\u00c0\u00ad\u00c0\u00a3\u00c0\u009f\u00c0]\u00c0a\u00c0S\u00c0+\u00c0\/\u0000\u009e\u00c0\u00ae\u00c0\u00ac\u00c0\u00a2\u00c0\u009e\u00c0\\u00c0`\u00c0R\u00c0$\u00c0(\u0000k\u00c0s\u00c0w\u0000\u00c4\u00c0#\u00c0'\u0000g\u00c0r\u00c0v\u0000\u00be\u00c0\n\u00c0\u0014\u0000\u0088\u00c0\t\u00c0\u0013\u0000\u009a\u0000E\u00c0\b\u00c0\u0012\u0000\u009d\u00c0\u00a1\u00c0\u009d\u00c0Q\u0000\u009c\u00c0\u00a0\u00c0\u009c\u00c0P\u0000=\u0000\u00c0\u0000<\u0000\u00ba\u0000\u0084\u0000\u0096\u0000A\u0000\u00ff\u0001\u0000\u0001'\u0000\u000b\u0000\u0004\u0003\u0000\u0001\u0002\u0000\n\u0000\f\u0000\n\u0000\u001d\u0000\u0017\u0000\u001e\u0000\u0019\u0000\u0018\u0000#\u0000\u0000\u0000\u0016\u0000\u0000\u0000\u0017\n)\n"

[Smonk_Da_Wead]

@damianooo8 buffer overflow i eskalacja przywilejów? xd

[damianooo8]

@Smonk_Da_Wead: tzn?

[Smonk_Da_Wead]

@damianooo8 były takie przypadki że niestandardowe znaki lub emotikony wywoływały buffer overflow gdzieś na necie jest o tym artykuł

[niedopieczonyniepodatnynalek]

@Smonk_Da_Wead: podeślesz coś więcej w tym temacie?

[damianooo8]

@Smonk_Da_Wead: Czyli ten ciąg znaków był wprowadzany w jakimś formularzu?

[Smonk_Da_Wead]

@damianooo8 do jakiegoś ogólnodostępnego endpointu musiało to iść więc możliwe że tak

[januzi]

Czyli ten ciąg znaków był wprowadzany w jakimś formularzu?

@damianooo8: Niekoniecznie. Wywołania idące na serwer mogą być wysyłane bez wchodzenia na stronę. Skrypt po prostu jedzie po wszystkich możliwościach aż trafi na odpowiednią odpowiedź.

[damianooo8]

podeślesz coś więcej w tym temacie?

@niedopieczonyniepodatnynalek: pewnie mu chodzi o "sql injection".