PDA

Ver la versión completa : Acceso a un "Listado de directorio denegado"



MarioO
12-09-2007, 12:09
¿Se podria acceder a la lista de archivos de alguna forma de un sitio que te denega el acceso?

Y otra opción. ¿Se puede buscar por fuerza bruta algun archivo?
Por ejemplo, se que ese archivo comienza por Alg_II_xxxxx.pdf
¿Seria posible encontrar todos los ficheros con esa cadena?

j8k6f4v9j
12-09-2007, 12:48
Imaginemos que hay un ejecutable con suid de root, cuyo nombre conocemos y sobre el que tenemos permiso de escritura. Sólo tendríamos que poner en él los comandos que quisiésemos ejecutar (listar directorios, modificar archivos, etc).

Pero eso es sólo un supuesto, para cada situación hay que ver las condiciones que se dan para determinar si es posible hacer algo.

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad: