sandbox

Der Fehler auf einem oder mehreren Servern der CWSandbox,
die eine mail mit dem falschen domain name verschickten,
wurde nun behoben.
Die links verwiesen auf yourwebinterface.com anstatt auf cwsandbox.org.

Mein besonderer Dank geht an:
Bryan Feeney (safescan.com),
Alberto Moro (blindsec.com),
Chris Lockery (cigna.com) (sehr freundlicher Kontakt),
Masanori Obara (jp.ibm.com/Internet Security Systems KK),
die bereit waren die Situation aus ihrer Sicht zu schildern,
und natürlich
Carsten Willems (cwse.de),
der, obwohl er eigentlich mit dem webinterface nichts zu tun hat,
sich der Sache angenommen hat.

Die aktuelle Liste der Anfragen, die durch einen fehlerhaften link in den CWSandbox emails an mich gestellt wurden,
könnt ihr ab sofort hier finden:
CWSandbox Liste

Die Liste enthält alle Anfragen mit korrigierten URLs.

dank honeyd, yourwebinterface.comy,grep und awk habe ich eine liste mit den links erstellt,
die bisher bei mir eingeschlagen sind.

http://cwsandbox.org/?page=samdet&id=175933&password=zzdwm
http://cwsandbox.org/?page=samdet&id=175933&password=zzdwm
http://cwsandbox.org/?page=samdet&id=175972&password=ekect
http://cwsandbox.org/?page=samdet&id=175972&password=ekect
http://cwsandbox.org/?page=samdet&id=176052&password=kdors
http://cwsandbox.org/?page=samdet&id=176089&password=pfxcq
http://cwsandbox.org/?page=samdet&id=176995&password=pqboe
http://cwsandbox.org/?page=samdet&id=177228&password=mjouj
http://cwsandbox.org/?page=samdet&id=177228&password=mjouj
http://cwsandbox.org/?page=samdet&id=176473&password=zrwiz
http://cwsandbox.org/?page=samdet&id=174432&password=exehr
http://cwsandbox.org/?page=samdet&id=176947&password=zfcfl
http://cwsandbox.org/?page=samdet&id=176947&password=zfcfl
http://cwsandbox.org/?page=samdet&id=177367&password=ssiwk
http://cwsandbox.org/?page=samdet&id=177071&password=deuyg
http://cwsandbox.org/?page=samdet&id=176965&password=bkqfa
http://cwsandbox.org/?page=samdet&id=177541&password=wkfhe
http://cwsandbox.org/?page=samdet&id=176908&password=rkbdi
http://cwsandbox.org/?page=samdet&id=176908&password=rkbdi
http://cwsandbox.org/?page=samdet&id=177158&password=kulfn
http://cwsandbox.org/?page=samdet&id=176995&password=pqboe
http://cwsandbox.org/?page=samdet&id=177665&password=ecwnw
http://cwsandbox.org/?page=samdet&id=177564&password=aoytr
http://cwsandbox.org/?page=samdet&id=177564&password=aoytr
http://cwsandbox.org/?page=samdet&id=177835&password=ucalk
http://cwsandbox.org/?page=samdet&id=177829&password=uhxea
http://cwsandbox.org/?page=samdet&id=177748&password=jotnx
http://cwsandbox.org/?page=samdet&id=177907&password=admlf
http://cwsandbox.org/?page=samdet&id=177866&password=seiid
http://cwsandbox.org/?page=samdet&id=177925&password=ohjnr
http://cwsandbox.org/?page=samdet&id=178078&password=ksfne
http://cwsandbox.org/?page=samdet&id=178078&password=ksfne
http://cwsandbox.org/?page=samdet&id=174413&password=iemhx
http://cwsandbox.org/?page=samdet&id=176858&password=bmvjo
http://cwsandbox.org/?page=samdet&id=178160&password=hejah
http://cwsandbox.org/?page=samdet&id=178246&password=eixcf
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177858&password=gufsf
http://cwsandbox.org/?page=samdet&id=176858&password=bmvjo
http://cwsandbox.org/?page=samdet&id=178304&password=bafcp
http://cwsandbox.org/?page=samdet&id=175277&password=fgbjk
http://cwsandbox.org/?page=samdet&id=178304&password=bafcp
http://cwsandbox.org/?page=samdet&id=178052&password=fnqgq
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177858&password=gufsf
http://cwsandbox.org/?page=samdet&id=177858&password=gufsf
http://cwsandbox.org/?page=samdet&id=177877&password=zpazz
http://cwsandbox.org/?page=samdet&id=177764&password=obcet
http://cwsandbox.org/?page=samdet&id=177558&password=cioox
http://cwsandbox.org/?page=samdet&id=177558&password=cioox
http://cwsandbox.org/?page=samdet&id=175276&password=eycku
http://cwsandbox.org/?page=samdet&id=177042&password=fqnff
http://cwsandbox.org/?page=samdet&id=176205&password=jacga
http://cwsandbox.org/?page=samdet&id=177321&password=trgqc
http://cwsandbox.org/?page=samdet&id=177507&password=ttnrj
http://cwsandbox.org/?page=samdet&id=174363&password=zksal
http://cwsandbox.org/?page=samdet&id=174709&password=szubj
http://cwsandbox.org/?page=samdet&id=177055&password=cfwta
http://cwsandbox.org/?page=samdet&id=169979&password=nnqis
http://cwsandbox.org/?page=samdet&id=169979&password=nnqis
http://cwsandbox.org/?page=samdet&id=108640&password=edjgq
http://cwsandbox.org/?page=samdet&id=108640&password=edjgq
http://cwsandbox.org/?page=samdet&id=118355&password=obeqs
http://cwsandbox.org/?page=samdet&id=118355&password=obeqs
http://cwsandbox.org/?page=samdet&id=118355&password=obeqs
http://cwsandbox.org/?page=samdet&id=137678&password=rqqgz
http://cwsandbox.org/?page=samdet&id=122380&password=xzxom
http://cwsandbox.org/?page=samdet&id=127219&password=fduxz
http://cwsandbox.org/?page=samdet&id=137678&password=rqqgz
http://cwsandbox.org/?page=samdet&id=157645&password=qtyax
http://cwsandbox.org/?page=samdet&id=157645&password=qtyax
http://cwsandbox.org/?page=samdet&id=150896&password=engsr
http://cwsandbox.org/?page=samdet&id=173136&password=xffyi
http://cwsandbox.org/?page=samdet&id=167703&password=oinjc
http://cwsandbox.org/?page=samdet&id=169979&password=nnqis
http://cwsandbox.org/?page=samdet&id=169979&password=nnqis
http://cwsandbox.org/?page=samdet&id=169979&password=nnqis
http://cwsandbox.org/?page=samdet&id=178433&password=foout
http://cwsandbox.org/?page=samdet&id=178433&password=foout
http://cwsandbox.org/?page=samdet&id=178433&password=foout
http://cwsandbox.org/?page=samdet&id=178767&password=mwmgb
http://cwsandbox.org/?page=samdet&id=178990&password=klhcm
http://cwsandbox.org/?page=samdet&id=178990&password=klhcm
http://cwsandbox.org/?page=samdet&id=167531&password=yeeuc
http://cwsandbox.org/?page=samdet&id=178466&password=jkbhm
http://cwsandbox.org/?page=samdet&id=178466&password=jkbhm
http://cwsandbox.org/?page=samdet&id=179012&password=lqizd
http://cwsandbox.org/?page=samdet&id=179012&password=lqizd
http://cwsandbox.org/?page=samdet&id=179012&password=lqizd
http://cwsandbox.org/?page=samdet&id=179012&password=lqizd
http://cwsandbox.org/?page=samdet&id=178466&password=jkbhm
http://cwsandbox.org/?page=samdet&id=179019&password=zkmel
http://cwsandbox.org/?page=samdet&id=179019&password=zkmel
http://cwsandbox.org/?page=samdet&id=79285&password=bvuea
http://cwsandbox.org/?page=samdet&id=79285&password=bvuea
http://cwsandbox.org/?page=samdet&id=179069&password=nlkxj
http://cwsandbox.org/?page=samdet&id=178506&password=clobf
http://cwsandbox.org/?page=samdet&id=178506&password=clobf
http://cwsandbox.org/?page=samdet&id=178466&password=jkbhm
http://cwsandbox.org/?page=samdet&id=174129&password=baffn
http://cwsandbox.org/?page=samdet&id=174129&password=baffn
http://cwsandbox.org/?page=samdet&id=179414&password=kmxau
http://cwsandbox.org/?page=samdet&id=179416&password=wttwn
http://cwsandbox.org/?page=samdet&id=108640&password=edjgq
http://cwsandbox.org/?page=samdet&id=89923&password=qgydv
http://cwsandbox.org/?page=samdet&id=89923&password=qgydv
http://cwsandbox.org/?page=samdet&id=179184&password=etgpp
http://cwsandbox.org/?page=samdet&id=179184&password=etgpp
http://cwsandbox.org/?page=samdet&id=179184&password=etgpp
http://cwsandbox.org/?page=samdet&id=179184&password=etgpp
http://cwsandbox.org/?page=samdet&id=179594&password=smycp
http://cwsandbox.org/?page=samdet&id=179594&password=smycp
http://cwsandbox.org/?page=samdet&id=79377&password=wpzyr
http://cwsandbox.org/?page=samdet&id=79377&password=wpzyr

mal vorab: glückwunsch nachträglich an Carsten Willems zum Dipl. Ing.
und ebenfalls gratulation zur geschäftsführung der CWSE GmbH
--------------

Meine töpfe senden ihre samples auch an die CWSandbox
Wie schon einmal bekam ich eine email, die anstatt des links auf die cwsandbox.org seite
einen auf http://yourwebinterface.com/ enthielt.

Submitted file: grospolinae5e3e547f9b38c9c1702070c8626e421
Analysis ID: 306955
Sample ID: 175893
Submission ID: 148674
Your comment: 
Analysis result: Processed


Your submitted sample has been successfully analyzed. 
You can find the report at http://yourwebinterface.com/?page=samdet&id=175893&password=bnzcu.

----------
This analysis was created by CWSandbox (c) CWSE GmbH / Sunbelt Software

Ich dachte so bei mir,: "na , den fehler hatten wir doch schonmal"
und dann: "hmm, ob die wohl registriert ist?"

Die Anubis Sandbox ist wieder funktionsfähig.
Leider wurde auf der anubis news page nichts über die Fehlfunktion und die Datenbankprobleme berichtet.

leider scheint es nach der downtime probleme zu geben.
alle eingeschickten binaries werden so beantwortet:

The analysis of your file is finished.

Unfortunately there was an error while trying to analyze your file.
We are sorry for this inconvience.


We wish you a nice day, 

The Anubis-Team

das aufrufen bereits erfolgter analysen hat dieses ergebnis:

Report stylesheet not found for version 1.1.

hmmm... und einen neuen domain name gibts auch...