home *** CD-ROM | disk | FTP | other *** search
/ PC Plus SuperCD (UK) 1999 October / pcp156a.iso / linux / snort / overflow-lib < prev    next >
Encoding:
Text File  |  1999-08-04  |  769 b   |  16 lines
  1. # Buffer overflows go here!
  2. # Only five so far, this library needs to be expanded people!
  3.  
  4. # IMAP buffer overflow
  5. alert tcp any any -> 192.168.1.0/24 143 (msg:"IMAP Buffer Overflow!"; content:"|E8 C0FF FFFF|/bin/sh"; flags: PA;)
  6.  
  7. # x86 named buffer overflow
  8. alert tcp any any -> 192.168.1.0/24 53 (msg:"named Buffer Overflow!"; content:"|CD80 E8D7 FFFF FF|/bin/sh"; flags: PA;)
  9.  
  10. # New buffer overflows submitted by Martin Markgraf
  11. alert tcp any any -> 192.168.1.0/24 110 (msg:"QPOP Buffer Overflow!"; content:"|E8 D9FF FFFF|/bin/sh";  flags: PA;)
  12. alert tcp any any -> 192.168.1.0/24 21 (msg:"FTP Buffer Overflow-1!"; content:"|5057 440A 2F69|"; flags: PA;)
  13. alert tcp any any -> 192.168.1.0/24 21 (msg:"FTP Buffer Overflow-2!"; content:"|5858 5858 582F|"; flags: PA;)
  14.  
  15.  
  16.