🚀 go-pugleaf

si, hay parche, pero cuantos conoces que usen los parches al dia?

On Fri, 21 Dec 2001 12:54:35 +0100, "Pedro L�pez" <estaNoEs@terra.es>
wrote:

>
>Tracker <tracker@thearmy.com> escribi� en el mensaje de noticias
>sg042uo67qfjm7geelfimfhhn7730l6q5g@4ax.com...
>> uno est� hablando de un fallo de seguridad del IE y el otro est�
>> hablando de mostrar el HD en una ventana de html...
>>
>> para el segundo m�todo, es tan facil como mostrar a cada uno su propio
>> disco duro, eso no quiere decir que el creador de la web vea el disco
>> duro, tu ves tu disco duro y pepe ve su disco duro pero tu no ves el
>> de pepe y pepe no ve el tuyo as� como el creador no ve ni el tuyo ni
>> el de pepe :)
>>
>> para lo otro se aprovecha un fallo de seguridad en el que no se ve
>> todo el disco duro sin� que se puede coger cualquier fichero de este
>> del disco duro (creo que solo sabiendo su ruta exacta).... esto hace
>> pensar que si se puede ver el disco duro si hay un log de sus rutas y
>> ficheros....
>
>    Pues combinando las dos cosas, lo tienes todo:
>    -haces un c�digo JavaScript que haga un "dir /s" con salida a un
>fichero, en una ruta conocida, o mejor, que abra un socket y te lo mande
>(�un JavaScript puede manejar sockets??) y luego aprovechas ese supuesto
>agujero del IE para leerlo, y saber la ubicaci�n de cada fichero que
>necesites.
>
>Saludos
>    De todas formas, creo que ese agujero ya est� tapado...
>