[stalk:00605] Re: ISAP OVERFLOW

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

あいかわらずシツコク来ます。パケット追っかけたら、ちゃんとセッション
張ってるので、スプーフィングでは無いのと、あちこちのサイトから来てる
けど、データレイヤが全部一緒なので、またwormの可能性が高いですねぇ。

IDS552/web-iis_IIS ISAPI Overflow
351 times
First 2001-07-14 19:48:47
Last 2001-07-16 12:18:07

> 000 : 2F 64 65 66 61 75 6C 74 2E 69 64 61 3F 4E 4E 4E   /default.ida?NNN
> 010 : 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E   NNNNNNNNNNNNNNNN
> 020 : 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E   NNNNNNNNNNNNNNNN
> 030 : 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E   NNNNNNNNNNNNNNNN
> 040 : 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E   NNNNNNNNNNNNNNNN
> 050 : 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E 4E   NNNNNNNNNNNNNNNN


>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　山？ △　　川？ ○　　海っ！ ◎　　　　梅雨明けだあぁ！　　　　
　 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122