microsoft.com: полное раскрытие путей некоторых файлов на веб-сервере

[@socialNoob]

Смысл знать пути до файлов? Чем это может помочь во взломе?

По ссылке на хакипедию написано:

[@socialNoob]

Severity

Low to Medium (circumstantial).

Максимум, на что вы можете надеяться — на созерцание этих сообщений об ошибках.

[@m08pvv]

Ну почему же… Была история, в которой знание путей сильно помогло habrahabr.ru/blogs/internet/124247/

[@LukaSafonov]

Из раскрытия путей можно получить информацию о структуре сайта, версии ПО и т.д.

[@BeLove]

Раскрытие путей помогает дальше при «работе» с LFI, если найдется.

[@Harkonnen]

пилите, шура, пилите :)

[@harvester]

В данном случае гадать не надо: 2008 r2 64 & IIS 7.5 не?

[@LukaSafonov]

Я имел в виду в целом, а не применимо к данному случаю.

[@Mnemonik]

Это у них там на винде чтоли всё??? (irony)

[@romy4]

это хитро завуалированный red hat

[@Colobock]

А что вы ожидали? Чтобы производитель ОС не пользовался этой ОС?

[@ykrop]

вообще-то Майкрософт часто использует FreeBSD для своих нужд. так например, в 2004-2006 году, не помню точней, для отражения длительной массивной атаки на свои сервисы майкрософт была вынуждена прибегнуть к помощи и консультациям сторонней фирмы, которая поставила несколько тысяч freebsd фильтровать трафик. (так же как QRATOR)
пруфы почему-то не находятся, но олдфаги должны помнить такие новости в тот период.
впрочем, пара ссылок десятилетий давности все же есть.
www.zdnet.com/news/is-microsoft-secretly-using-open-source/116100
betanews.com/2001/06/18/microsoft-we-use-freebsd/

[@abeshkov]

Вы бы еще 1975 год вспомнили. Уже давным давно все работает на IIS и никаких FreeBSD там никогда не было.

Более того сейчас ферма IIS виртуализирована под Hyper-V

Читайте первоисточники и не вводите людей в заблуждение

technet.microsoft.com/en-us/library/cc678237.aspx

[@endorphin]

тогда производители ВАЗ должны ездить только на ВАЗ.

[@yktoo]

Вы слишком жестоки.

[@Colobock]

Это у example.com.

[@Magnum72]

Warning: DOMDocument::loadXML() [function.loadXML]: internal errorExtra content at the end of the document in Entity, line: 2 in /data/www/sites/labs-live.macromedia.com/docs/wiki/includes/User.php on line 1451

[@madmaxcorp]

А в майкрософт сообщили?

[@bazilxp]

Они пожалуй с Хабра узнают Корпоративные новости=)

[@Pacifist]

Правильные пацаны диск на C: и D: не разбивают!

[@ComodoHacker]

Это внешняя система хранения. Кластер же.

[@Pacifist]

why so serious?

[@stas_agarkov]

А я разбиваю аж на 5 — Система, Игры, Мультимедиа, Проекты, Документация

[@AlekSky]

был бы курьез, если бы путь начинался с /home/ :)

[@GreyWind]

Да там наверняка стоит

sed -e 's/\//\\/' | sed -e '^/D:\\/'

[@ComodoHacker]

Чтобы оценить топик, не хватает данных. :)
Стандартные вопросы: когда обнаружили, когда сообщили в Microsoft, когда ответили, какова реакция.

[@artificial]

hg