12-09-2007, 12:09
¿Se podria acceder a la lista de archivos de alguna forma de un sitio que te denega el acceso?
Y otra opción. ¿Se puede buscar por fuerza bruta algun archivo?
Por ejemplo, se que ese archivo comienza por Alg_II_xxxxx.pdf
¿Seria posible encontrar todos los ficheros con esa cadena?
Imaginemos que hay un ejecutable con suid de root, cuyo nombre conocemos y sobre el que tenemos permiso de escritura. Sólo tendríamos que poner en él los comandos que quisiésemos ejecutar (listar directorios, modificar archivos, etc).
Pero eso es sólo un supuesto, para cada situación hay que ver las condiciones que se dan para determinar si es posible hacer algo.
Salu2
Keep on Rollin'
Marcadores