Re: [apache-rus] apache 1.3.24+mod_charset AND worm

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Mon, 1 Jul 2002, Alex Tutubalin wrote:

> > worm не ходит по URL-ям. Он прост:
> > GET / HTTP/1.1
> > Host: unknown
> > После этого наливает в "Transfer-Encoding:" свои NOP-ы с exploit-ом.
> > 
> > Получается, что для worm-а достаточно что-бы ОДИН виртуальный сервер (по
> > карйней мере в схеме с namebased) был с "CharsetDiable on" в root-е.
> > Так ?
> 
> Там, кажется, другая жопа имеет место быть. Если запрос был http/1.1,
> то body читается и для get. 

Насколько я понимаю, дефолтный обработчик боди читает всегда и
просто discard'ит его. Это нужно для keep-alive.

> Я правильно понимаю, что exploit наливается таки в body, а не в
> transfer-encoding ?

Нет. В хедер. Нужна гарантия, что он будет в буфере, когда Апач
перейдёт к чанкам.

Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =