Menü
Avatar von His.Dudeness
  • His.Dudeness

mehr als 1000 Beiträge seit 04.02.2006

Re: Es gibt wohl bereits einen 2. Exploit...

Schau mal hier

https://isc.sans.edu/index_cached.html

I’ve updated my responder policy expression with:

HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS(“/vpns/“) && (!CLIENT.SSLVPN.IS_SSLVPN || HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS(“/../“)) || http.req.header(“NSC_USER”).Contains(“/../“) || http.req.header(“NSC_NONCE”).Contains(“.pl”)

Bewerten
- +