home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / iss_deploymanager.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  81 lines
  1. #
  2. #  This script was written by David Maciejak <david dot maciejak at kyxar dot fr>
  3. #  This script is released under the GNU GPL v2
  4. #
  5. if(description)
  6. {
  7.  script_id(17585);
  8.  script_version("$Revision: 1.1 $");
  9.  
  10.  name["english"] = "ISS deployment manager detection";
  11.  
  12.  script_name(english:name["english"]);
  13.  
  14.  desc["english"] = "
  15. The remote host appears to run ISS deployment manager, connections are 
  16. allowed to the web interface to remote install various SiteProtector 
  17. components.
  18.  
  19. Letting attackers know that you are using this software will help them 
  20. to focus their attack or will make them change their strategy.
  21.  
  22. In addition to this, an attacker may attempt to set up a brute force attack
  23. to log into the remote interface.
  24.  
  25. Solution : Filter incoming traffic to this port
  26. Risk factor : None";
  27.  
  28.  script_description(english:desc["english"]);
  29.  
  30.  summary["english"] = "Checks for ISS deployment manager web interface";
  31.  
  32.  script_summary(english:summary["english"]);
  33.  
  34.  script_category(ACT_GATHER_INFO);
  35.   
  36.  script_copyright(english:"This script is Copyright (C) 2005 David Maciejak");
  37.  
  38.  family["english"] = "Misc.";
  39.  family["francais"] = "Divers";
  40.  script_family(english:family["english"], francais:family["francais"]);
  41.  script_dependencie("http_version.nasl");
  42.  
  43.  script_require_ports(3994);
  44.  exit(0);
  45. }
  46.  
  47. function https_get(port, request)
  48. {
  49.     if(get_port_state(port))
  50.     {
  51.  
  52.          soc = open_sock_tcp(port, transport:ENCAPS_SSLv23);
  53.          if(soc)
  54.          {
  55.             send(socket:soc, data:string(request,"\r\n"));
  56.             result = http_recv(socket:soc);
  57.             close(soc);
  58.             return(result);
  59.          }
  60.     }
  61. }
  62.  
  63. #
  64. # The script code starts here
  65. #
  66. include("http_func.inc");
  67. include("http_keepalive.inc");
  68.  
  69. port = 3994;
  70. if(get_port_state(port))
  71. {
  72.  req = http_get(item:"/deploymentmanager/index.jsp", port:port);
  73.  rep = https_get(request:req, port:port);
  74.  if( rep == NULL ) exit(0);
  75.  
  76. if ("<title>SiteProtector</title>" >< rep && egrep(pattern:"Welcome to SiteProtector Deployment Manager", string:rep))
  77.  {
  78.     security_note(port);
  79.  }
  80. }
  81.