Newsgroup: it.comp.sicurezza.varie
Titolo: Sito Lamer

Salve !
Vorrei un vs. parere sul sito 
http://web.tiscalinet.it/leolo/
 dove tramite
un semplice JavaScript residente nella pagina Web vengono visualizzate le
cartelle del mio HD ??!!
E' davvero cosi semplice "rastrellare" l'HD altrui ??!! C'è qualche pericolo
oltre la visualizzazione delle cartelle ??
Grazie
Roberto

 E' davvero cosi semplice "rastrellare" l'HD altrui ??!! C'è qualche pericolo
E' uno stupido scherzetto, non usa javascript, ma l'ActiveX
EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B, "Microsoft Web Browser versione
1". Ossia apre una sessione di explorer e gli fa leggere il sito
file:///c:/, esattamente come se tu cambiassi la location manualmente.
Quell'activex non da nessun problema di sicurezza.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 E' uno stupido scherzetto, non usa javascript
Ma un semplice html standard basta ed avanza...
<html>
<head>
<title>Nessuna paura!</title>
</head>
<body>
<p><b><a href="file://c:"><font
face="Arial,Helvetica,Geneva,Swiss,SunSans-Regular" color="#000088"
size="2"> 
disk
</font></a></b></p>
</body>
</html>
Ciao.

Ma un semplice html standard basta ed avanza...
[kut] perche' cosi' difficile? basta un meta
<META type="refresh" http-content="file:///c:|"> (almeno mi pare fosse
cosi').
Ricordatevi i TRE slash e il pipe alla fine :d


Avevo fatto un esempio di pagina completa.
Non mi pare che un
<b><a href="file://c:">disk</a></b> sia molto più
complesso...:-)
-- 
Consecuzio temporis...
(G. Bottini dixit!)

complesso...:-)
Gia', ma meta redirige automaticamente, href ci deve andare da solo :P

 Gia', ma meta redirige automaticamente, href ci deve andare da solo :P
Effettivamente è piu' ad effetto...;-)

Effettivamente è piu' ad effetto...;-)
*ghee*, cheppoi ci abbiamo i lamerrimi di attila hack a chiedere info
su iccl :P


Oh...attila hack è una ML, vero?
Mi daresti gli estremi, che vado a farmi 2 riastine...;-D

Mi daresti gli estremi, che vado a farmi 2 riastine...;-D
Boh? E chi li sa :D
So solo che ogni tanto su iccl passa qualche "chicca" :D

 Oh...attila hack è una ML, vero?


 ha letto perfettamente il mio HD.
Quell'activex NON fa uscire ne entrare dati dal tuo pc. Semplicemente
apre una sessione di explorer in una finestrella inserita nella
sessione con cui stai vedendo la pagina, poi richiama come URL il
percorso C:\, esattamente come se tu prendessi la barra degli
indirizzi e ci scrivessi C:\, insomma... il contenuto lo vedi tu, ma
non lo vede nessun'altro.
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)


 Quell'activex non da nessun problema di sicurezza.
Scusami, io ci sono stato su quel sito ed avevo Zone Alarm attivato. Eppure
ha letto perfettamente il mio HD.
Come mai, forse ZA non serve in casi...estremi? Dovrei cambiare Firewall,
secondo te?
Grazie e ciao


naaaaaaaaa....praticamente fa un collegamento alla directory c:
La tua la vedi solo tu, come io vedo la mia....si potrebbe fare anche con d:
ma non tutti hanno 2 HD...
--
"I'm the one your mother warned about!!!"
Togli bridge of death per rispondere
Erase bridge of death for reply
joey.de.maio...@katamail.com
http://www.geocities.com/sindyitalia
http://www.geocities.com/rock_pub_centrale