Excuse moi mais je trouve encore normal que Windows execute des executable ... (.exe) c'est un peu son boulot quand même ... maintenant la feature de pouvoir y acceder en passant par IIS ca aurait été parfait si IIS était un shell prévu a cet effet et qui demande de te présenter avant de faire ce que tu lui demandes ... hors c'est un serveur web/ftp ... d'aucun qualifie donc cette feature de "troud'sécu" ... c'est ballot ...
tu remarqueras aussi que l'attaquant ignore aussi les utilisateurs qui son derriere (le fourbe) ... puisqu'il me balance carrément c'est requete alors que si il avait juste regardé dans les header il aurait clairement vu que je faisait pas parti de la cible (marketing ?)
[^] # Re: oui mais plus dangereux
Posté par Dam_ned . En réponse au journal Contre la progression de Mozilla/Firefox !. Évalué à 4.
tu remarqueras aussi que l'attaquant ignore aussi les utilisateurs qui son derriere (le fourbe) ... puisqu'il me balance carrément c'est requete alors que si il avait juste regardé dans les header il aurait clairement vu que je faisait pas parti de la cible (marketing ?)
chacun ses sources
http://secunia.com/product/(...) :
Apache 1.3 + 2.0 (1 faille ouverte)
IIS 5 + 6 (3 failles ouvertes)
Dam