🚀 go-pugleaf

En fin, pilarin... ^_^


Tracker, con un poco de ma�a y un poco de scripting si se puede ver el HD
entero de la victima, aunque el chico no pregunta eso, solo habla de cuando
le abren la ventanita con el "file://c:/".

Pa que veas la idea, mirate los posts en los que he respondido a
net-flyer...

"Tracker" <tracker@thearmy.com> wrote in message
news:sg042uo67qfjm7geelfimfhhn7730l6q5g@4ax.com...
> uno est� hablando de un fallo de seguridad del IE y el otro est�
> hablando de mostrar el HD en una ventana de html...
>
> para el segundo m�todo, es tan facil como mostrar a cada uno su propio
> disco duro, eso no quiere decir que el creador de la web vea el disco
> duro, tu ves tu disco duro y pepe ve su disco duro pero tu no ves el
> de pepe y pepe no ve el tuyo as� como el creador no ve ni el tuyo ni
> el de pepe :)
>
> para lo otro se aprovecha un fallo de seguridad en el que no se ve
> todo el disco duro sin� que se puede coger cualquier fichero de este
> del disco duro (creo que solo sabiendo su ruta exacta).... esto hace
> pensar que si se puede ver el disco duro si hay un log de sus rutas y
> ficheros....
>
> lo del fallo de IE no estoy seguro, solo he leido vagamente sobre �l.
>
> On Thu, 20 Dec 2001 15:33:18 +0100, "net-flyer"
> <dameunbeso@AngelinaJolie.com> wrote:
>
> >"XiScO" <"fnacher(no)spam"@gap.upv.es> escribi� en el mensaje
> >news:3C21A0A0.7213C023@gap.upv.es...
> >Zorro escribi�:
> >>
> >> Tengo una duda sobre la seguridad en HTTP �las paginas de testeo de
> >> seguridad como la que hay en astalavista en las que aparece parte de tu
> >> disco duro........�realmente ven tu disco duro o tan solo es una
ilusi�n
> >> hecha con el HTML  de la pagina o similar?. Gracias.
> >
> >Si utilizas el navegador internet explorer si es posible. Yo con
> >linux+Netscape no tengo ese problema :).
> >Simplemente aprovechan un fallo de seguridad del IE5, creo.
> >************************************************
> >
> >Hola Xisco, no es posible, si quieres te env�o a una p�gina mia donde te
> >hace esto, otra cosa es que estemos hablando de cosas distintas. -:))
> >
> >Solamente es un Script que se ejecuta en el cliente.
> >
> >net-flyer.
>