ちょっとHelix Universal Serverのヘッダを見たかったので。
OPTIONS * RTSP/0.9 OPTIONS * RTSP/1.0 OPTIONS * RTSP/1.1 OPTIONS * RTSP/2.0
話がずれるが、前から気になってるんだけど、Windows Media サービスって、なんで Serverフィールドが Cougar なんだ。
WMSといえば未だにこのあたりの解決方法がワカラン。自分で使っていないから、調査や問い合わせに気合が入らないのだよな。
寝ようと思った寸前に某所から。ちょっとだけ実行してみた。
とりあえず443/tcpにつながったら、撃ち込むのかな。とりあえずコンパイルされてるexeをそのままだと、greetings_to_microsoftあたりの
"\x54\x48\x43\x4f\x57\x4e\x5a\x49\x49\x53\x21"
がTHCOWNZIIS!な具合で分かりやすく、そのまま撃ち込んでる感じ。
あとはshellcodeの
\x65\x78\x65\x68\x5c\x63\x6d\x64
あたりが見た目だと分かりやすそうな文字列 exeh\cmd という感じか。
を起動したまま退社した気がする。
uu
j