ものすごいセキュリティほーる見つけた…

無料鯖（現在確認四社）で各ユーザーのディレクトリファイルの中身全部見れる事に気づいたのですがどう利用すればよいでしょうか？
誰か教えてください

2get

とりあえず他では手に入らないようないいＣＧＩあったら晒して

>>1
telnet.cgi を使ったとかいうなよ。

いや　外部からブラウザですべて見えます

その無料鯖名だけでも教えてくれ。

ゲオとか見えないっけ？

鯖名教えたらすぐわかってしまいます
どれも結構有名どころです

全部のふぉるだ？

ええ全部のフォルダ　どのフォルダになんて名前のファイルが入ってるか全てわかります

gooside.com ですか？

FollowSymLinksを規制していないということか

freeweb.ne.jpだろ？

http://www.himawari.sakura.ne.jp/%7Eloveseat/Adu/index.html
さばおり
えっちーー

index.htmlがなくて、どっか適当な名前のトップページ
にしていたら、そのフォルダのURL入力すれば
普通丸見えだと思われ。

>>15
そうだよね。
フォルダに index.html がないと、内部のファイル構造が丸見えになる
サイトが、結構あるよね。

おいおい、それってセキュリティホールか？（藁

>>17
激しく同意。１は勘違いだと思われ

これだろ？

ttp://isweb20.infoseek.co.jp/

数字部分を適当に変えれば色々見られる。

おいおい＞infoseek
freewebの技術者はどこにいったんだ？

freewebのころからこうでしたが何か?

　

�g�g�g■■�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g■■�g�g�g�g�g�g
�g�g�g■■■■■■�g■■�g�g�g�g■■�g■■■■■■■�g�g�g■■�g�g�g�g�g�g
�g�g■■�g�g�g■■�g�g■■�g�g�g■■�g�g�g�g�g�g■■�g�g�g■■�g�g�g�g�g�g
�g■■�g�g�g�g■■�g�g■■�g�g�g■■�g�g�g�g�g■■�g�g�g�g■■�g�g�g�g�g■
■■�g�g�g�g■■�g�g�g�g�g�g�g■■�g�g�g�g�g�g■■�g�g�g�g■■�g�g�g�g■■
�g�g�g�g�g�g■■�g�g�g�g�g�g�g■■�g�g�g�g�g■■■�g�g�g�g■■�g�g�g■■�g
�g�g�g�g�g■■�g�g�g�g�g�g�g■■�g�g�g�g�g■■�g■■�g�g�g■■�g�g■■�g�g
�g�g�g■■■�g�g�g�g�g�g■■■�g�g�g�g�g■■�g�g�g■■�g�g■■■■■�g�g�g
�g■■■�g�g�g�g�g�g■■■�g�g�g�g�g■■■�g�g�g�g�g■■�g■■■�g�g�g�g�g
をageんあボケ厨房が！！

�g�g�g■■�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g�g■■�g�g�g�g�g�g
�g�g�g■■■■■■�g■■�g�g�g�g■■�g■■■■■■■�g�g�g■■�g�g�g�g�g�g
�g�g■■�g�g�g■■�g�g■■�g�g�g■■�g�g�g�g�g�g■■�g�g�g■■�g�g�g�g�g�g
�g■■�g�g�g�g■■�g�g■■�g�g�g■■�g�g�g�g�g■■�g�g�g�g■■�g�g�g�g�g■
■■�g�g�g�g■■�g�g�g�g�g�g�g■■�g�g�g�g�g�g■■�g�g�g�g■■�g�g�g�g■■
�g�g�g�g�g�g■■�g�g�g�g�g�g�g■■�g�g�g�g�g■■■�g�g�g�g■■�g�g�g■■�g
�g�g�g�g�g■■�g�g�g�g�g�g�g■■�g�g�g�g�g■■�g■■�g�g�g■■�g�g■■�g�g
�g�g�g■■■�g�g�g�g�g�g■■■�g�g�g�g�g■■�g�g�g■■�g�g■■■■■�g�g�g
�g■■■�g�g�g�g�g�g■■■�g�g�g�g�g■■■�g�g�g�g�g■■�g■■■�g�g�g�g�g
をageんあボケ厨房が！！

25

>>1 の頭の中がものすごいセキュリティーホールであった！

>>26
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

>>27
くだらねぇ、26以下です。

>>26
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

>>26
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。　

おぉ、粘着君だ。君の好きな、粘着君に君自身がなったんだね。

>>31
うまい！君の勝ち！

>>28＝29＝30＝31＝32 あげんな糞粘着

>>26
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

>>34
はい、sage忘れて自作自演バレバレ。
寒すぎるよお前。


----------------------END----------------------

>>34
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。　

>>36
いい加減やめろ粘着。
>>27で言われた事がショックだからって真似した書き込みを
真っ赤な顔してムキになって延々とつづけるなよ(藁

>>31
うまい！君の勝ち！

>>31
うまい！君の勝ち！

>>38-42 止めれ

　　-----終了-----

>>43＝粘着

うんこモリモリ

----------------END----------------

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　アホ発見

>>26
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　粘着もここまでくると才能だな

>>50＝粘着

>>52
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

>>53
分かったからsageろボケ。

以下ageてるヤツは同一人物。

>>52＝粘着

>>54
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

>>55＝56

>>55 >>56
「sager」ってなんだよ（ｗ
顔真っ赤にして必死に書いてたんだろうなぁ(藁

http://www.yahoo.co.jp/../../../

http://www.yahoo.co.jp/../../../

>>58
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。
>>58
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。
>>58
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

>>59-61 コピペ必死だな（藁

うっせぇ！俺のアイデンティティに関わる問題なんだよ！
放っとけやボケ！！

>>57 >>58
図星だったらしいよ（ｗ

ageる粘着に、sageる粘着。同じ粘着ならageなきゃ損々♪

(・∀・)　ｲｼﾞｮｳｼﾞｻｸｼﾞｴﾝﾃﾞｼﾀ

相互リンク
http://pc.2ch.net/test/read.cgi/php/1010669197/

ネタ？ｗ
マジレス必要？

>>66
お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

おぉ、粘着君だ。君の好きな、粘着君に君自身がなったんだね。

>>69
うまい！君の勝ち！

冬だなぁ！

粘着ﾜｼｮｰｲ

昔トクトクでﾊﾞｿﾊﾞｿのぞき見できておもしろかったな

お前ニヤニヤしながら「俺って面白い事言ってる」とか
思いながら書いてるだろ。

寒いんだよボケが。

_･)ぷっ

祭り？

ていうか、鯖の責任じゃないだろ
使ってるユーザーの責任

フォルダのパーミッションを701にするか、
各フォルダごとにindexを置くかしないと、ディレクトリは丸見えになるぞ

ジオは違うけど、ftp使える鯖は有料無料問わず殆どそうだぞ
鳥とかさ

>>79
imasaramaajiresusurunayo...

>>1-80
とっても参考になりました！！以後気をつけます

ユーザがうっかりindexを置き忘れても大丈夫なように、
サーバが Options -Indexes と設定しておけばいいのでは？
運営サイドの者としては、そんなの当然のことだと思ってたけど。

おぉ、粘着君だ。君の好きな、粘着君に君自身がなったんだね。

>>82
そうか？
普通にファイル置き場として「もってけ」って感じで
敢えてindex置かずにファイル丸出しにしてるところもたまにある

>>82>>84
フォルダのパーミッションを701にすればいいだけの話だろ

そーすればindex置かなくても、ディレクトリは丸見えにならないぞ

>>85
日本語読めますか？

>>86
ｵﾏｴﾓﾅｰ

>>84
単なるファイル置き場にさせないという効果もある。
>>85
「うっかり」と書いただろうが。
それに全員がパーミッションを理解しているわけでもないし。

701にしたらダウンロードもできなくない？

>>89
出来るよ

すごい糞すれだな
まいったぜ

いや>85はナイス情報。試してみよ。

index.html置いても生パスワードが書いてあるファイルがHTTPで見れるのはセキュリティホール

>>88
鯖屋がumask 071すればいいんだよ
何もしなきゃいいものをわざわざいじって
見えるようにしてしまうバカの面倒まで見切れるか

071じゃ見せたいもの（普通は見せたい）も見せられない。

だからデフォルトの設定は、022か072にしておくしかないね。
071じゃ「この糞鯖、htmlが表示できねー」という苦情が殺到する。
木を見て森を見ず＞94

鯖屋が設定しておくとしたら、
.log .dat .txt とかの拡張子のファイルを HTTP ではアクセスできない
ようにしておくのは有効かもね。.txt は微妙だけど・・。
そういう知識のないしろーとあどみんにはできないか（笑

つーか071じゃ何もしないとWorld writableになっちゃうぞっと

ネタ？ｗ
マジレス必要？

　　　　　　　　　　　　　　ζ
　　　　　　　　　 ,,.-‐''""""'''ー-.､
　　　　　　　　,ｨ"　　　　　　　　　 ＼ 　　　やったオレ様が100ゲットだ！
　　　　 　 　 /　　　　　　　　　 　 　 `､ ボケ共がオレ様にひれ伏せ！！
　　　　　 　 ,illlllllllllll　　　　　　　　　 　i
　　　　　　r'-=ﾆ;'_ー-､___,,.ｨ‐‐-,,_　　_| >>101遅いんだよ、チンカス
　　　　 　 | r,i　　　~`'ー-l;l : : : `l-r'"ﾒ､ 　>>102アホすぎる、言葉もない。
　　　　　　ヾ､　　　　　　　`ー‐'": i!_,l_ノ` >>103人間辞めろ。
　　　　　　　|　　　　　　　　 ,:(,..､ ;:|/ 　>>104なにやってんだよ、この包茎ちんちん
　　　　　　　|　　　　　　　　,,,..lllllll,/ 　　>>105あらら、ご愁傷さま。死ね
　　　　　　 /　　`::;;.　　　'"`ﾆ二ｿ　　>>106うっさいハゲ。
　　　　　/7　　　　ﾞﾞ:`-､;:;:;;;:;:;:;;/ 　　　　　　>>107ビルから飛び降りて死ね
　　　,,.ィ"`:､　　　　　　　　"/;:`ｰ-:､.._ 　　>>108ネットワークすんなゴミが！。
　‐'":;:;:;:;:;:;:;:＼　　　. : :;: .　 ;/;:;:;:;:;:;:;:;:;:~`'''ー--:､,,_ >>109お前はクビを吊れ

　　　　　　　　　　　　　　ζ
　　　　　　　　　 ,,.-‐''""""'''ー-.､
　　　　　　　　,ｨ"　　　　　　　　　 ＼ 　　　やったオレ様が101ゲットだ！
　　　　 　 　 /　　　　　　　　　 　 　 `､ ボケ共がオレ様にひれ伏せ！！
　　　　　 　 ,illlllllllllll　　　　　　　　　 　i
　　　　　　r'-=ﾆ;'_ー-､___,,.ｨ‐‐-,,_　　_| >>1000遅いんだよ、チンカス
　　　　 　 | r,i　　　~`'ー-l;l : : : `l-r'"ﾒ､ 　>>102アホすぎる、言葉もない。
　　　　　　ヾ､　　　　　　　`ー‐'": i!_,l_ノ` >>103人間辞めろ。
　　　　　　　|　　　　　　　　 ,:(,..､ ;:|/ 　>>104なにやってんだよ、この包茎ちんちん
　　　　　　　|　　　　　　　　,,,..lllllll,/ 　　>>105あらら、ご愁傷さま。死ね
　　　　　　 /　　`::;;.　　　'"`ﾆ二ｿ　　>>106うっさいハゲ。
　　　　　/7　　　　ﾞﾞ:`-､;:;:;;;:;:;:;;/ 　　　　　　>>107ビルから飛び降りて死ね
　　　,,.ィ"`:､　　　　　　　　"/;:`ｰ-:､.._ 　　>>108ネットワークすんなゴミが！。
　‐'":;:;:;:;:;:;:;:＼　　　. : :;: .　 ;/;:;:;:;:;:;:;:;:;:~`'''ー--:､,,_ >>100お前はクビを吊れ

ﾌｫﾙﾀﾞに置くindex.htmlは
空のﾀﾞﾐｰ物でもいいんですか？

>>102
規約違反で垢ﾃﾞﾘされます。
内容のあるファイルを置きましょう。

age

パーミッションのこと忘れてしまた
誰かどこにだれが対応するか、
1がなに、
2がなに、
4がなにか教えてくれー

1 sticky bit
2 set gid
4 set uid

安全なパーミッションを教えて下さい。
どのサイトを見ても書いている推薦のパーミッションがまちまちです。

おながいします

７００
６００

だからデフォルトの設定は、022か072にしておくしかないね。
071じゃ「この糞鯖、htmlが表示できねー」という苦情が殺到する。
木を見て森を見ず＞94

デフォルトって何ですか？

>>110 債務不履行

ﾌﾟｯﾌﾟｸﾌﾟｰ

ﾌｫﾙﾀﾞに置くindex.htmlは
空のﾀﾞﾐｰ物でもいいんですか？

wara