Allô !
fatmax a écrit:
j ai un routeur smc7004abr et j utilise apache sous windows et jai un modem dsl avec bell sympatico
Je vois que tu utilises apache sous windows... Regarde c'est quoi la version que tu prends car il se peut que tu ais le bogue du
directory traversal...
Normalement tes scripts et pages html sont supposés êtres accéssibles seulement dans une "branche" de ton disque dur... Mais avec cette faille là il est possible via le WEB d'accéder à tout ton disque dur...
Heureusement la version Unix/Linux est à l'abri de ça... Car, j'aurais sacré en maudit.
Si tu veux de plus amples renseignements tu peux aller sur le site:
http://www.securiteam.com/exploits/5BP0X0080U.html
La version
2.0.40 n'a pas le problème... Mais, toutes les versions sous Windows avant l'ont.
Vu que t'es sur une plate-forme à risque, tu devrais upgrader ta version d'apache, à moins qu'elle ne soit pas visible de l'externe (en dehors de ton LAN).
Configure bien ton firewall pour être certain que rien ne puisse passer.
Bebye !