Dateiliste trotz .htaccess?

A

appzlover22

0
Hallo zusammen

Tolles Board habt ihr hier! War grad von google hierhergekommen! Sensationell 8o

Und bereits habe ich die erste Frage: :D

Kann man trotz einer .htaccess eine Dateiliste einsehen?
Es kommt dauernd eine 403-Forbidden-Meldung. Kann man diesen Schutzmechanismus irgendwie umgehen? Gibt es Tools, welche die Datei(-namen) ausfindig machen können?

Ich danke euch allen!!!
MfG appZlover
 
Wenn der Admin jedoch das Verzeichnis, indem die Passwortdatei liegt, durch htaccess ebenfalls geschützt hat und die dazugehörige Datei im geschützten Verzeichnis selbst abgelegt hat, wird imho der Zugriff über den httpd sehr schwierig...
 
Grundlegend zu sagen (was auch schon gemacht wurde) :

1.) Fehlkonfigurierter httpd
2.) root-zugriff erlangen und .htaccess abändern.
 
Wieso redet ihr hier eigentlich die ganze Zeit von Passwörtern ? Da oben steht 403, das bedeutet : "Options -Indexes" oder ein Äquivalent. Nix Passwörter.

@appzlover : Da bleibt wohl nur probieren oder Hintertürchen über Skripte o.ä. suchen.
 
Hallo zusammen

Kann ich von meinem Server aus mit einem Script eine Dateiliste eines fremden Servers anzeigen lassen? Wird schwierig, oder?

THX :))
 
Wie gehen davon aus das du vom http Protokoll sprichst!

Soweit es keine Fehlkonfiguration und nicht beabsichtigt ist wird dies schwer.
Es gab zwar schon vereinzelt Exploitz wo bei diversen Diensten dies umgangen haben aber diese waren meist nur wenige Stunden/Tage zu nutzen.

Gruss p2k
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben