Directory listing, aber wie ?

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Aracher17, 27. Juni 2012 .

Schlagworte:
  1. 27. Juni 2012
    Zuletzt bearbeitet: 27. Juni 2012
    Hey Leute!

    Beschäftige mich gerade mit "Directory listing".
    Alles was Google mir dazu auspuckt ist entweder von 1999 oder 2008 und keiner gibt da eine klare Antwort.
    Also sofern es aktiviert ist wie kann man es nutzen ?
    Klar könnte man vom http:// zu ftp:// wechseln, allerdings benötigt man da in 99% aller fälle ein PSW und eine Benutzer-ID.
    Also wie ist es möglich ?!?

    Hoffe jmd. weiß weiter

    MFG Aracher17
     
  2. 27. Juni 2012
    AW: Directory listing, aber wie ?

    was willst du? Oder bin ich der einzigste der deinen Post nicht versteht?
     
  3. 27. Juni 2012
    AW: Directory listing, aber wie ?

    ich glaube er möchte jegliche verzeichnisse der besuchten webseite als ordnerstruktur dargestellt haben, so als wenn man den ftp-zugang zum htdocs-ordner hat und beliebig durchbrowsen kann. das ganze soll ohne jegliche passwörter funktionieren...
     
  4. 27. Juni 2012
    AW: Directory listing, aber wie ?

    ...und das geht nur, wenn der Server dies erlaubt (Option +Indexes), und keine index-Datei vorhanden ist.
     
  5. 27. Juni 2012
    AW: Directory listing, aber wie ?

    @Blackdaemon genau

    @test@private.co so weit war ich auch schon. Erst mal wollte ich wissen wie es geht wenn es erlaubt ist und keine index datei vorhanden ist (;
     
  6. 27. Juni 2012
    AW: Directory listing, aber wie ?

    Wenn du eine Auflistung von Dateien und Ordnern bekommst, dann ist es erlaubt oder der Webmaster hat gepennt beim Konfigurieren.

    Was versprichst du dir davon?
    Mehr als Dateien herunterladen kannst du nicht!


    Wie es geht?
    Einfach die URL im Browser eingeben!
     
  7. 27. Juni 2012
    Zuletzt bearbeitet: 27. Juni 2012
    AW: Directory listing, aber wie ?

    Du kannst da erst mal nichts dran drehen. Entweder dir wird der Inhalt angezeigt oder nicht.
    Ansonsten kannst du nur anfangen zu raten bzw. die Existenz von Dateien durch Referenzen in anderen Dateien feststellen.

    Ansonsten solltest du mal lernen Google richtig zu benutzen. Wenn man sich ein paar Gedanken macht, was man wirklich wissen will bekommt man die hier gegebenen Antworten relativ einfach.
     
  8. 27. Juni 2012
    Zuletzt bearbeitet: 27. Juni 2012
    AW: Directory listing, aber wie ?

    Anstatt die datei (z.B.) "index.html / index.php" sendet dir der Webserver einfach den Inhalt eines Ordners als HTML Code. Das ganze geht nur wenn es der Server explizit aktiviert hat, ein Script zum "Directory Listing Workarround" existiert oder irgendein fehler in der Software vorliegt.

    Ansonsten ist das dann hier wohl der falsche bereich.


    rfc2616 -- Hypertext Transfer Protocol -- HTTP/1.1
    rfc959 -- FILE TRANSFER PROTOCOL (FTP)
     
  9. 2. Juli 2012
    AW: Directory listing, aber wie ?

    Schonmal ein Directory Listing Script ausprobiert? Müsste theoretisch doch auch ohne jegliche Servereinstellungen funktionieren oder täusche ich mich da?

    PHP Directory Listing Script | PHP Directory List | Think Tank

    Demo
     
  10. 2. Juli 2012
    AW: Directory listing, aber wie ?

    Er kann kein Script installieren, weil er directory listing von anderen Servern haben will
     
  11. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.