Newsgroup: it.comp.sicurezza.varie
Titolo: Fino a che punto qualcuno puo' vedere il mio HD in internet ???

Spero di non aver sbagliato gruppo.
Ho sentito da un amico che la navigazione in Internet ti espone a seri
problemi, fino a che punto ''qualcuno'' una volta che sei collegato ad un
sito ti puo' vedere quello che si ha sul proprio hardisk e fare le dovute
considerazioni.
Fino che livello livello di dati possono essere verificati da ''qualcuno''.
 
Grazie e ciao.
by K   

Ah dimenticavo sono un client di una rete aziendale governata da WIN NT 4.0
con sp3 e accedo alla rete e alla stampante tramite nome utente + password
all'avvio di win95.
by K

Mai sentito parlare di FAQ?
K ha scritto nel messaggio <01be511c$952de660$1b024ed4@rs13>...


considerazioni.
dipende dal browser che usi.
Netscape non te lo consiglio.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

Netscape non te lo consiglio.
Perchè?
Io ho sempre creduto che il più infido fosse Explorer (papà Bill avrà
fatto bene i suoi conti, no?)
Ciao.
© Enrico!
http://enricopiralli.freeweb.org
 - 
http://space.tin.it/io/vpirall
(il dominio e-mail corretto è 
aspide.it
)

fatto bene i suoi conti, no?)
Certo, anche explorer fa schifo. Ma netscape si difende bene :)
Vuoi farti un'idea? Ecco:
http://www.shout.net/~nothing/son-of-cache-cow/index.html
http://www.digicrime.com/exploits.html
http://www.bboxbbs.ch/home/koller/javatrck/evil-script1.html
ciao


considerazioni.
Diciamo grosso modo che nella tua situazione non e' plausibile che un sito
qualunque possa "leggerti" l'hard disk... anche se e' una cosa facilissima
fartelo credere; cioe' farti comparire sul browser dati segretissimi presi
dal tuo hard disk. Quello che succede e' che e' il _tuo_ browser che legge
i dati sul _tuo_ hard disk, ma il sito remoto non li puo' leggere affatto.
E' possibile entrare sul server Windows NT dall'esterno se questo e' stato
programmato male o usa software insicuro (tipo Wingate - in configurazione
standard, o Remote Admin senza password, o altre imprudenze simili).
E' possibile inchiodare il server NT dall'esterno, e (ma forse con SP4 no)
fargli inchiodare uno qualsiasi dei Windows 95 sull'interno, a patto pero'
di conoscerne l'IP (192.168.11.33 per esempio) ed a patto che non ci siano
routers/firewalls che, vedendo ENTRARE un pacchetto con IP INTERNO, subito
si mettono in 'aggitazzione' :-)
In una configurazione aziendale "normale", non e' neanche molto plausibile
che venga installata una backdoor (o meglio, installarla e' facile, e' poi
usarla che e' impossibile 8-) ).
Leonardo
".signature": bad command or file name

 Fino che livello livello di dati possono essere verificati da ''qualcuno''.
Dopo che hai postato questo messaggio, io sono riuscito a vedermi tutto il
giga di immagini xxx sul tuo hd.  ;)))))))))
--
Christian Surchi                   |  
http://www.christian.bbk.org
csu...@TOGLIMImclink.it           |  *    FINALMENTE ONLINE     * 
rimuovere TOGLIMI per l'indirizzo  |  *    !!!!!!!!!!!!!!!!!     *
------------------------------------------------------------------
Who is "General Failure" and why is he reading my disk?

 considerazioni.
Se hai il “Cuartango Hole” (presente in IE 4.0/4.01) allora è
effettivamente possibile leggere il contenuto del tuo HD da remoto
soltanto in seguito ad un tuo accesso ad un sito Web, ma con la
(grossa) restrizione che chi preleva i file dal tuo HD deve conoscerne
con esattezza il nome ed il percorso.
Se uno vuole impressionarti può leggere (prelevare) dei file del tuo
HD di cui è certa l'esistenza, tipo c:\autoexec.bat, ma poco più di
questo.
La Microsoft ha rilasciato da tempo una patch per il Cuartango, e in
ogni caso si può inibire il bug disabilitando JavaScript nel browser.
Ciao, Emanuele Z.

:)

>:)
......tipo?
______________________________
e-mail:  
Aur...@hotmail.com
ICQ:     16005054


buffer overflow?
° Meew °
[ 
me...@beer.com
 ]

buffer overflow?
se si parla di avere accesso root, su sistemi windows hai ben poco da
fare cone un buffer overflow.
L'unica speranza e' che il target dell'operazione abbia in esecuzione
mIRC < 5.3, altrimenti non si fa nulla
per gli altri sistemi(FreeBSD, Solaris, Irix, Linux...)
....uhmmm....manco poco che' hai solo il problema della scelta :)
fritz

 mIRC < 5.3, altrimenti non si fa nulla
!?!??! :)
posso capire che usare un overflow per leggere il disco di win sia un po'
esagerato (vista la variabilita' dei soft, la mancanza del sorgente, la
possibilita' reale di introdurre l'indirizzo del codice nel return address
dello stack), ma non capisco quel che dici. Prima che chiunque con Win
arrivasse a conoscenza di CdC, questi avevano, tra le centinaia di scritti
e docs, anche il Tao del Windows Buffer Overflow ..... 
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

e docs, anche il Tao del Windows Buffer Overflow ..... 
uhmmm... daro' un'occhiata, anche se cosi' non ho capito molto...
fritz