Une jolie faille de sécurité dans XP qui permet d'effacer un répertoire depuis une page web.
 
Ex: un répertoire c:\test. Tu mets un ou 2 fichiers bidons tu copies ce lien dans ton butineur préféré (putain même Mozilla se fait avoir)
 
hcp://system/DFS/uplddrvinfo.htm?file://c:\test\*
Et regarde le résultat.
J'en suis resté sur le cul !!!
 
Pour info : http://www.security.nnov.ru/search [...] docid=3370

 
ca prend pas en compte les droits ?

 
Sous win, tout le monde se logge en admin ou avec un user du groupe admin.
 
Scripting.FileSystemObject est une classe de merde, qui ne devrais pas exister.

XP cai de la merde, je l'ai toujours dit

C'est dans S&R qu'il faut aller poster ça. Là-bas, c'est troll tous les jours, non ?

Chubaca a écrit a écrit : XP cai de la merde, je l'ai toujours dit

Windows c'est de la merde, je l'ai toujours dit  

mais s'il est en admin le gars, il a aucun risque si ?

 
hcp://system/DFS/uplddrvinfo.htm?file://c:\boot.ini

 
bourdail !
s'il est pas en admin je voulais dire

http://www.linux-mons.be/modules.p [...] =0&thold=0
 
 

XP sux je le dis depuis des decennies !

 
Alors, on flood ?
 

kadreg a écrit a écrit :     Alors, on flood ?

 
bah ouai ça répond pas    
je précise que si qq'un se log en root sous nux, c'est le même toppo, donc windows c'est pourri, mais faut pas exagérer et comparer ce qui est comparable    
sinon on est pas crédible face au enteter de windowsiens

djoh a écrit a écrit :     bah ouai ça répond pas     je précise que si qq'un se log en root sous nux, c'est le même toppo, donc windows c'est pourri, mais faut pas exagérer et comparer ce qui est comparable     sinon on est pas crédible face au enteter de windowsiens

Sauf que le Windowsien de base trouve stupide d'avoir un compte avec des droits limités quand c'est sa propre machine.
Et puis sous Windows XP Maison Édition, un utilisateur avec compte limité a quand même le droit d'écrire dans /Program Files (et effacer aussi, il me semble, je revérifierai). Donc bon ...

 
pour program files c'est à vérifier, mais si le windowsien de base, qui n'est en fait qu'un user de base, ne veut pas se faire chier avec un compte admin, on peut pas en vouloir à windows (j'ai déjà vu des cremes qui faisait tout en root sous linux)

FRANCHEMENT JE VOIS PAS PKOI CE TOPIC EST ICI !!!
 
un modo ne pourrait po le foutre ailleurs ?
 
c po une décharge OSA, quand même ?