|
Título: De que manera puedo ver los archivos de una pagina web? Publicado por: Facker en 23 Septiembre 2015, 00:25 am existe alguna manera de poder visualizar que archivos estan subidos a una pagina web cuando no tengo los links?
por ejemplo, tengo esta direccion donde se que hay un archivo pdf y quiero ver que archivos pdf estan en esta carpeta del servidor: http://www.sepbcs.gob.mx/Educacion%20Media%20Superior%20y%20Superior/Prepa_Abierta/GUIAS%20PREPARATORIA%20ABIERTA%20NUEVAS/Semestre1/10_GUIA_DE_ESTUDIO_INGLES_I.pdf (http://www.sepbcs.gob.mx/Educacion%20Media%20Superior%20y%20Superior/Prepa_Abierta/GUIAS%20PREPARATORIA%20ABIERTA%20NUEVAS/Semestre1/10_GUIA_DE_ESTUDIO_INGLES_I.pdf) muchas gracias! ;D Título: Re: De que manera puedo ver los archivos de una pagina web? Publicado por: engel lex en 23 Septiembre 2015, 00:30 am por vias normalmes si no hay enlaces ni vias, no se puede... puedes buscar hacer unos pequeños hacks a la pagina y buscar alguna ulnerabilidad de listado de archivos... eso si, aunque los archivos sean publicos, la explotación puede ser ilegal y causar penas como multas y carcel
Título: Re: De que manera puedo ver los archivos de una pagina web? Publicado por: Pablo Videla en 23 Septiembre 2015, 00:57 am usas el google y pones esto en el buscador.
inurl:http://www.sepbcs.gob.mx/ filetype:pdf y si tienes suerte o juegas con la busqueda, te saldra lo que quieres :xD Título: Re: De que manera puedo ver los archivos de una pagina web? Publicado por: Eleкtro en 23 Septiembre 2015, 01:12 am No se mucho sobre el tema http/redes en general, así que si me equivoco en algo que alguien me corrija, pero tengo entendido que el protocolo http no conoce el concepto de "listado de archivos" (a no ser que se utilice WebDAV).
Sin embargo, hay exploits para listar directamente los directorios del server, que dependiendo de tus conocimientos de programación y de la seguridad del server podrían dar resultados: Cita de: https://www.owasp.org/index.php/Path_Traversal A Path Traversal attack aims to access files and directories that are stored outside the web root folder. By browsing the application, the attacker looks for absolute links to files stored on the web server. By manipulating variables that reference files with “dot-dot-slash (../)” sequences and its variations, it may be possible to access arbitrary files and directories stored on file system, including application source code, configuration and critical system files, limited by system operational access control. The attacker uses “../” sequences to move up to root directory, thus permitting navigation through the file system. This attack can be executed with an external malicious code injected on the path, like the Resource Injection attack. To perform this attack it’s not necessary to use a specific tool; attackers typically use a spider/crawler to detect all URLs available. This attack is also known as “dot-dot-slash”, “directory traversal”, “directory climbing” and “backtracking”. ➢ Directory traversal attack - OWASP (https://www.owasp.org/index.php/Path_Traversal) ➢ Directory traversal attack - Wikipedia (https://en.wikipedia.org/wiki/Directory_traversal_attack) Aparte, siempre puedes probar a utilizar un sofisticado web-spider, o herramientas más simples cómo wget: Código: wget.exe --spider -r --no-parent "http://www.sepbcs.gob.mx/Educacion%20Media%20Superior%20y%20Superior/Prepa_Abierta/GUIAS%20PREPARATORIA%20ABIERTA%20NUEVAS/" Listarlos, se pueden listar, ahora... en el navegador cómo si fuera un directorio FTP, lo dudo. PD: A mi esa web ni me funciona, ¿restricción de país tal vez?, ...ándele pinche gob.mx!! :xD. Saludos Título: Re: De que manera puedo ver los archivos de una pagina web? Publicado por: Pablo Videla en 23 Septiembre 2015, 14:23 pm Elektro, a mi me entró bien y soy Chileno, en tu país tienen algún bloqueo?
Título: Re: De que manera puedo ver los archivos de una pagina web? Publicado por: Eleкtro en 23 Septiembre 2015, 14:39 pm Elektro, a mi me entró bien y soy Chileno, en tu país tienen algún bloqueo? Ahora si que me deja entrar bien, que extraño. No se que habrá pasado ayer. Saludos! |