ho scoperto una gravissima falla in iis 4

[ateicos]

windows 2000 pro (e penso pure sui sistemi NT)

IIS 4.0

chiunque abbia un sito web su IIS 4.0 "deve" togliere quei file in cui gli utenti possono leggere i file in filesystemobject navigando in qualche cartella!

è possibile infatti accedere ai file della cartella c:\winnt\

chiedo ai moderatori di mettere in rilievo questo post poichè è una cosa gravissima. pensate a cosa può fare un utente malintenzionato accedendo ai file di un server dove stanno diversi domini...

[innovatel]

spe, non mi torna una cosa.

IIS4 viene montato sui sistemi NT4
IIS5 viene montato sui sistemi NT5 (windows 2000)

ora il dubbio che mi viene è ... hai confuso IIS o hai confuso sistema operativo?

Ora non posso provarla perchè ho solo due linux sul pc :metallica

se qualcuno ha voglia di provare

[ateicos]

Originariamente inviato da innovatel
spe, non mi torna una cosa.

IIS4 viene montato sui sistemi NT4
IIS5 viene montato sui sistemi NT5 (windows 2000)

ora il dubbio che mi viene è ... hai confuso IIS o hai confuso sistema operativo?

Ora non posso provarla perchè ho solo due linux sul pc :metallica

se qualcuno ha voglia di provare

hai ragione, è iis 5, però il problema rimane lo stesso, ed è gravissimo!

[Mackho]

Originariamente inviato da ateicos
hai ragione, è iis 5, però il problema rimane lo stesso, ed è gravissimo!

praticamente qual'è il problema?

[ateicos]

secondo te riuscire a leggere (e forse modificare) tutti i file presente in un computer non è un problema?

[Mackho]

Originariamente inviato da ateicos
secondo te riuscire a leggere (e forse modificare) tutti i file presente in un computer non è un problema?

no no, nn stavo prendendo per i fondelli, è che io non me ne intendo troppo... e volevo capire come si faceva a vedere il problema...

[ateicos]

con filesystemobject puoi avere accesso alla cartella c:\winnt\ del server su cui gira iis.

[Gioba66]

dipende da come configuri i permessi di IIS

[Habanero]

ma hai installato il sp4 e tutte le patch sucessive?

[ateicos]

lo aggiorno continuamente, però il bug c'è!

quello che più mi ha sconcertato è stato riscontrare (e in parte scoprire) il problema su diversi server su cui ho dei domini.