Bug bij wanadoo

Pagina: 1
Acties:

  • xzenor
  • Registratie: Maart 2001
  • Laatst online: 14-10-2022

xzenor

Ja doe maar. 1 klontje suiker.

Topicstarter
Hi,

Even voor de wanadoo gebruikers onder ons..
Ik werk tijdelijk op de helpdesk hiero (nog 1 weekie!!!)
en ik ben een bugje tegengekomen op de wanadoo homepages.
als je in je homedit gewoon en paar files neerpleurt die je wilt kunnen downloaden en de bestandsnaam is incl. extensie langer dan 24 tekens dan komt daar rotzooi achter te staan.

dus als je gewoon met html bezig bent heb je nergens last van.. maar wil je wat documentjes online gooien of mp3's en die zijn langer dan 24 tekens dan staat er regelmatig rotzooi achter de bestandsnaam..
die rotzooi veranderd of verdwijnd weer na een refresh..

ik weet niet of iemand dit handig of interessant vind maar ik vind het gewoon even leuk om even openbaar te maken.
ik heb wanadoo gemailed en ze doen er blijkbaar niets aan.

wil je het zien? http://home.wanadoo.nl/real-one
een paar keer refreshen en dan staat er steeds weer wat anders achter.
ik weet niet wat je er allemaal achter ziet staan maar regelmatig zie ik stukjes van de homedir van andere gebruikers geloof ik..
dus dat is naar mijn mening best een serieuze bug.
ik heb in iedergeval geen /thumbnails/.htaccess in de dir staan... en die krijg ik wel vaak op het scherm..

Grtz

  • D2k
  • Registratie: Januari 2001
  • Laatst online: 09-01 11:25

D2k

P&W -> I&T

Doet iets met Cloud (MS/IBM)


  • internetinfo
  • Registratie: Oktober 2001
  • Laatst online: 11:51
ik zit toch niet bij wanadoo, maar bij planet. DSL overgins *D

  • Praetorian
  • Registratie: November 2001
  • Laatst online: 14-08 23:33
Lol, ik krijg:

Index of /real-one
Parent Directory
enditzijndezekeermeerdan24tekensendandoetiemoeilijk.doce.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/08.htm" 4 "http://home.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/wendy.htm"
enditzijndezekeermeerdan24tekensendandoetiemoeilijk2.doc.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/08.htm" 4 "http://home.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/wendy.htm"
enditzijndezekeermeerdan24tekensendandoetiemoeilijk3.doc.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/08.htm" 4 "http://home.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/wendy.htm"
hee-kijk-en-met-plaatjes-lukt-het-ook.bmp58 "http://home.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/08.htm" 4 "http://home.wanadoo.nl/website2000/Bestanden/Amateurs/Wendy/wendy.htm"
minderdan24tekens.doc
minderdan24tekens2.doc
minderdan24tekens3.doc

Verwijderd

Sja, dat gebeurt bij XS4ALL ook dacht ik.
Maar euhm, het is alleen niet zo heel erg mooi, voor de rest werkt het wel, toch?

  • dreeke
  • Registratie: December 2000
  • Laatst online: 31-10-2025

dreeke

outdated icon

Was al een aardige tijd bekend ;)

Bij gebrek aan uw reclame staat hier mijn handtekening.


  • StratoFarmer
  • Registratie: April 2000
  • Laatst online: 01-08 08:32

StratoFarmer

Anke :*

Bij mij gaat alles goed...? :?

Hoe kan dat nou?

(WinXP IE6)

Mijn plekkie + Sympathisant van 'GoT voor Behoud der Nederlandsche Taal' [GvBdNT]


  • AtHomer
  • Registratie: Februari 2001
  • Niet online
Moet je http://home.wanadoo.nl/ eens zien dan...

Ik krijg hier dit: Access denied
This homepage has exceeded the maximum amount of traffic for one day.
The page will be available again after the traffic counters have been reset at midnight local time.


:+

Weet u zeker dat u de gewijzigde wijzigingen wilt wijzigen?


  • xzenor
  • Registratie: Maart 2001
  • Laatst online: 14-10-2022

xzenor

Ja doe maar. 1 klontje suiker.

Topicstarter
Op zaterdag 09 februari 2002 14:13 schreef dreeke het volgende:
Was al een aardige tijd bekend ;)
ohja?
waarom doen ze er dan niets aan?
ik weet het niet zeker maar de inhoud van een ander zijn homedir is toch een security probleem?

  • Tourniquet
  • Registratie: Juli 2000
  • Laatst online: 14:58

Tourniquet

Hiya, fellas!

Op zaterdag 09 februari 2002 14:05 schreef Praetorian2k het volgende:
Lol, ik krijg:

Index of /real-one
Parent Directory

blablabla

minderdan24tekens.doc
minderdan24tekens2.doc
minderdan24tekens3.doc
pr0n links! :o :P

If our brain was easy to understand, we would be too dumb to understand.


  • dreeke
  • Registratie: December 2000
  • Laatst online: 31-10-2025

dreeke

outdated icon

Op zaterdag 09 februari 2002 14:15 schreef possamai het volgende:

[..]

ohja?
waarom doen ze er dan niets aan?
ik weet het niet zeker maar de inhoud van een ander zijn homedir is toch een security probleem?
het is wel HEEL stom dat ie de inhoud van een andere acount laat zien ja....

ik weet niet waarom ze er niks aan doen, maar ik wist het al een tijdje

Bij gebrek aan uw reclame staat hier mijn handtekening.


  • dreeke
  • Registratie: December 2000
  • Laatst online: 31-10-2025

dreeke

outdated icon

Sinds wanneer heet hun FTP server trouwens ftp://buttercup.wanadoo.nl :? zag ik net

lol, als je home.wanadoo.nl traceert kom je bij bubbles.wanadoo.nl
dan zullen ze ook wel blossom.wanadoo.nl hebben :D

Bij gebrek aan uw reclame staat hier mijn handtekening.


  • Rody
  • Registratie: Juni 2000
  • Laatst online: 01-08 10:13
Op zaterdag 09 februari 2002 14:18 schreef Tourniquet het volgende:

[..]

pr0n links! :o :P
hehehe indeed

  • Klovan
  • Registratie: April 2000
  • Laatst online: 15:54
ik krijg dit:
code:
1
2
3
4
5
6
7
8
Parent Directory
enditzijndezekeermeerdan24tekensendandoetiemoeilijk.docntimeout=4, max=100
enditzijndezekeermeerdan24tekensendandoetiemoeilijk2.doctimeout=4, max=100
enditzijndezekeermeerdan24tekensendandoetiemoeilijk3.doctimeout=4, max=100
hee-kijk-en-met-plaatjes-lukt-het-ook.bmp14:34:00 GMT
minderdan24tekens.doc
minderdan24tekens2.doc
minderdan24tekens3.doc

ook lekker vaag :D

edit:
bij de meeste site staat dit erbij >:):
warning : This page contains sexually explicit material and adult oriented content which is only suitable to be viewed by people over 18 years of age. If you are under 18years of age or offended by your local government law, you have to press back button on your browser to leave now. Or you may proceed this point.

Verwijderd

code:
1
2
3
4
5
6
7
8
Parent Directory 
enditzijndezekeermeerdan24tekensendandoetiemoeilijk.doct.student.utwente.nl/coldfusion/vbb/forumdisplay.php?s=&forumid=13" rumid=13" 
enditzijndezekeermeerdan24tekensendandoetiemoeilijk2.doc.student.utwente.nl/coldfusion/vbb/forumdisplay.php?s=&forumid=13" rumid=13" 
enditzijndezekeermeerdan24tekensendandoetiemoeilijk3.doc.student.utwente.nl/coldfusion/vbb/forumdisplay.php?s=&forumid=13" rumid=13" 
hee-kijk-en-met-plaatjes-lukt-het-ook.bmp "http://reboot.student.utwente.nl/coldfusion/vbb/forumdisplay.php?s=&forumid=13" rumid=13" 
minderdan24tekens.doc 
minderdan24tekens2.doc 
minderdan24tekens3.doc

  • TRON
  • Registratie: September 2001
  • Laatst online: 07:24
hahahahhaa, wat een lamers bij Wanadoo.

Dat ze de inhoud van de directory laten zien, komt omdat er geen index.htm/index.html op staat volgens mij, maar dat van die troep er achter?? Geen idee :?

Leren door te strijden? Dat doe je op CTFSpel.nl. Vraag een gratis proefpakket aan t.w.v. EUR 50 (excl. BTW)


  • boswandeling
  • Registratie: Oktober 2001
  • Nu online
ik zie geen zooi & btw dit is oud nieuws

  • dreeke
  • Registratie: December 2000
  • Laatst online: 31-10-2025

dreeke

outdated icon

Op zaterdag 09 februari 2002 18:31 schreef TRON het volgende:
hahahahhaa, wat een lamers bij Wanadoo.

Dat ze de inhoud van de directory laten zien, komt omdat er geen index.htm/index.html op staat volgens mij,
duh, dat is geen bug, dat hoort zo, en dat kan je zelf aanpassen door .htaccess te uploaden

Bij gebrek aan uw reclame staat hier mijn handtekening.


  • TRON
  • Registratie: September 2001
  • Laatst online: 07:24
Op zondag 10 februari 2002 13:34 schreef dreeke het volgende:

[..]

duh, dat is geen bug, dat hoort zo, en dat kan je zelf aanpassen door .htaccess te uploaden
:) Dat weet ik, dat zeg ik ook volgens mij toch :? :P

Leren door te strijden? Dat doe je op CTFSpel.nl. Vraag een gratis proefpakket aan t.w.v. EUR 50 (excl. BTW)


  • xzenor
  • Registratie: Maart 2001
  • Laatst online: 14-10-2022

xzenor

Ja doe maar. 1 klontje suiker.

Topicstarter
Op zondag 10 februari 2002 13:34 schreef dreeke het volgende:

duh, dat is geen bug, dat hoort zo, en dat kan je zelf aanpassen door .htaccess te uploaden
duh dat is wel een bug
het HOORT niet.
een .htaccess is om eventueel een wachtwoord op je site te zetten. als ik op mijn eigen webservertje pur wat files zet (en apache configureer) dan zie ik gewoon de files die er in staan ZONDER die crap er achter...
het is gewoon een bug.. want het hoort niet.
Pagina: 1