|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Vladislav Myasnyankin 2:5080/101.8 13 Jun 2000 22:36:13 To : Aleksandr Gorlov Subject : Re: smb реализация в Windows -------------------------------------------------------------------------------- Fri, 09 Jun 00 19:45:35 +0600, Aleksandr Gorlov wrote: AG> Мне кто-то говорил, что в винде реализация :) AG> smb не контролирует пути типа ".." поэтому подключившись к Hу, не то, чтобы совсем не контролирует... В одной из реализаций бага была. AG> какому-нибудь расшареному ресурсу (папке) можно получить AG> доступ ко всему диску. Это правда? AG> Если да, то для каких версий винды? Hиже моя старая мессага (нашел на qwerty.nanko.ru :) на эту тему. Только врядли ты еще в каком заповеднике такие винды найдешь :) ====================== cut ===================== Что за бага .\...\ в виндах и как ею воспользоваться ? VM>>> Технический способ я вижy только один: VM>>> если на yдаленном компе включен NETBIOS over IP и имеется бага VM>>> типа '.\...\', то можно емy залить стpатовyю часть BO в AA> Можно пpо ^^^^^^^^^ поподpобней? Вопросов нетмейлом пришло много , поэтому отвечу в эхе сразу всем. VM>>> WINDOWS\Главное меню\Пpогpаммы\Автозагpyзка Пpи следyющем VM>>> pестаpте BO загpyзится. :) Суть этой баги. Есть выделенный ресурс (например C:\PUBLIC, видимый как PUBLIC). Я к нему присоединяюсь (smbclient для юникса, например), даю команду dir и вижу содержимое PUBLIC. А потом даю команду dir .\...\WINDOWS\*.* и вижу содержимое C:\WINDOWS машины- жертвы. Т.е. каталога, не расшаренного для сети ! При удачном раскладе я могу создавать/удалять каталоги, читать/писать файлы по всему диску. Такая вот бага. В моей практике такая бага чаще всего имелась через ресурс PRINTER$ :)) PS. Все практиковалось из-под юникса, как это сделать из-под мастдая - не знаю, не спрашивайте. PPS. Тестилка nat живет на www.secnet.com; smbclient входит в поставки многих юниксов (в Debian Linux 1.3 и 2.0 точно есть; отдельно можно взять на ftp://sunsite.unc.edu/pub/Linux толи в сетях, толи в файловых системах). =========================== end ========================== ЗЫ. Это написано пару лет назад, и NAT на www.secnet.com уже не живет (как и сам secnet). 2Denis. Hе помню, кидал тебе это для FAQ или нет. Может вставить, раз спрос есть ? -- Hasta luego ! /Vlad. http://www.geocities.com/Yosemite/Forest/6118 --- ifmail v.2.14-tx8.9 * Origin: Free Walking Wild Cat (2:5080/101.8@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/293958551fe02.html, оценка из 5, голосов 10
|