Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: Anonimous096 en 12 Enero 2013, 21:15 pm



Título: Duda: Pagina web
Publicado por: Anonimous096 en 12 Enero 2013, 21:15 pm
Bueno simplemente tengo la duda, de que si una pagina web muestra un INDEX de sus archivos por ejemplo googleando pongo "Nombre de la pagina" y acompañado de la palabra index y me sale todos los datos que esta usando la pagina, La duda es.. Esto es una vulnerabilidad? Ami me parece que si  y otra como le ago en caso de que fuera una vulnerabilidad como le ago para acceder a este "INDEX"


Título: Re: Duda: Pagina web
Publicado por: ameise_1987 en 12 Enero 2013, 21:23 pm
no necesariamente!.


Título: Re: Duda: Pagina web
Publicado por: ~ Yoya ~ en 13 Enero 2013, 05:15 am
No es una vulnerabilidad.

Por defecto la directiva DirectoryIndex (http://httpd.apache.org/docs/2.2/mod/mod_dir.html#directoryindex) devuelve el archivo index.html cuando se hace una petición y no se especifica ningún archivo. Pero cuando el archivo index.html no existe en el directorio, entonce por defecto lista todos los archivos y carpetas que se encuentran en dicho directorio.

Claro me refiero a Apache porque la descripción que haz dado, es a un servidor que esta corriendo con Apache.

Saludos.