Webserver - vorhandene Verzeichnisse auslesen

Dieses Thema im Forum "Hosting & Server" wurde erstellt von t7p, 7. Januar 2007 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 7. Januar 2007
    Hi,

    ich weiß nicht genau, wie ich es beschreiben soll und habe deswegen auch das Problem, nicht richtig danach suchen zu können.

    Nunja: Ich möchte (mit einem Programm?) alle vorhandenen Verzeichnisse von einem Webserver, genauer einem Apache, auslesen. Das heisst, ich möchte nur die Domain angeben und dann die Unterverzeichnisse angezeigt bekommen.

    Ist das möglich, obwohl der Apache die Index-Funktion ausgeschaltet hat, bzw. eine .htm im Ordner liegt?



    Ich hatte auch schon die Idee, über google mit site: zu suchen, aber der gesuchte Ordner ist wohl nirgendwo gelistet.
     
  3. 7. Januar 2007
    AW: Webserver - vorhandene Verzeichnisse auslesen

    Wie du schon sagtest, entweder der Apache hat die Indexfunktion an, und du gibst einfach nen falschen Ordner an, damit du das Directory-Listing kriegst, oder aber du müsstest den Server hacken.

    Aber alleine das Directory-Listing hilft dir nicht viel, da man beim Listing nur den Pfad + Unterpfade des Apache kriegst (HTML-Ordner). An die Systemfiles kommst du so nicht ran.

    Um alle Files zu bekommen, entweder bei Linux den SSH-Zugang knacken, oder bei Windows den Remote-Desktop. Da du das bruten musst, dauert das aber auch lang. Ansonsten könnten dir Heap- oder Stack-Overflows weiterhelfen (Buffer Overflows oder auch Exploits genannt). Aber das fällt in die Kategorie hacken und ist somiit illegal, es sei denn der Server ist von dir.

    Am besten fragst du den Admin vom Server, ob du nen Login kriegst, oder er dir die Ordnerstruktur verrät ;-)
     
  4. 7. Januar 2007
    AW: Webserver - vorhandene Verzeichnisse auslesen

    Keine Sorge. Ich will nichts hacken oder mir irgendwelche vertraulichen Daten erspähen.

    Es geht nur darum, dass ein Freund von mir eine neue Webseite macht. Diese hat er aber, zum Testen und Bearbeiten, in einem Unterordner und nicht direkt unter seiner TLD zur Verfügung gestellt. Mir will er die URL nicht geben.

    Ich dachte es gäbe da vielleicht einen einfachen Trick, um die neue Seite schon vorher zu sehen. Nunja, muss ich wohl doch warten, bis sie publik wird.
     
  5. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.