【解決案に200Point進呈】

脆弱性に関する質問です。

ペネトレーションテストの必要性を訴えるにあたって、
具体的事例のデモを行いたいと考えております。
(脆弱性検査に関する手法公開が、攻撃の助長になる可能性については無視します)


変数のサニタイズなどで回避できるような、Webアプリケーションに存在するようなリスクではなく、
Unixで動作するサーバソフトウェア(Apache,Tomcat,FTPd,各種DB,など本体)の脆弱性を突き、
任意のOSコマンドを実行するという攻撃方法を模索しています。
⇒例:Apacheのmod_rewriteに存在するバッファオーバーフローを突いた手法など


具体的な環境設定の説明が掲載されているWebサイトを教えて頂けませんでしょうか。
IPA/ISEC、Secuniaなどの機関から公表レベルの情報は除きます。

尚、対象とするサーバソフトウェアは既知の情報で、
現在入手できるのであれば古いものでも構いません(Apache1.xなど)


---------------------------------------------------------


三度目になりますが、有力な情報をお待ちしております。
http://q.hatena.ne.jp/1218072103 コメントのみ頂きました。

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2008/08/25 09:34:34
  • 終了:2008/09/01 09:35:02

回答(1件)

id:youku555 No.1

youku555回答回数81ベストアンサー獲得回数02008/08/27 01:32:41

id:taku_j_7

質問をよく読んでください。

真面目に回答する気が無いのであれば、書き込みを辞めて下さい。

日本語の意味が分からなければ、その旨をお伝えください(^^;

2008/08/29 13:53:04

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません