🚀 go-pugleaf

Tracker <tracker@thearmy.com> escribi� en el mensaje de noticias
sg042uo67qfjm7geelfimfhhn7730l6q5g@4ax.com...
> uno est� hablando de un fallo de seguridad del IE y el otro est�
> hablando de mostrar el HD en una ventana de html...
>
> para el segundo m�todo, es tan facil como mostrar a cada uno su propio
> disco duro, eso no quiere decir que el creador de la web vea el disco
> duro, tu ves tu disco duro y pepe ve su disco duro pero tu no ves el
> de pepe y pepe no ve el tuyo as� como el creador no ve ni el tuyo ni
> el de pepe :)
>
> para lo otro se aprovecha un fallo de seguridad en el que no se ve
> todo el disco duro sin� que se puede coger cualquier fichero de este
> del disco duro (creo que solo sabiendo su ruta exacta).... esto hace
> pensar que si se puede ver el disco duro si hay un log de sus rutas y
> ficheros....

    Pues combinando las dos cosas, lo tienes todo:
    -haces un c�digo JavaScript que haga un "dir /s" con salida a un
fichero, en una ruta conocida, o mejor, que abra un socket y te lo mande
(�un JavaScript puede manejar sockets??) y luego aprovechas ese supuesto
agujero del IE para leerlo, y saber la ubicaci�n de cada fichero que
necesites.

Saludos
    De todas formas, creo que ese agujero ya est� tapado...