Baco di sicurezza

[ste8604]

ciao,
noto oggi che tramite un url di questo genere:

Codice: Seleziona tutto

https://IP:PORTA/cgi-bin/filemanager/utilRequest.cgi/Immagine.png?sid=chgxw4d0&func=get_viewer&source_path=%2FXXXXX_CARTELLA&source_file=XXXXX_NOMEFILE

sostituendo XXXXX_CARTELLA e XXXXX_NOMEFILE riesci ad accedere ai tuoi file direttamente da browser senza bisogno di login.
mi sembra un grosso baco di sicurezza. esiste un modo x bloccare questi URL?

[drego85]

Ciao,
personalmente ho appena provato senza successo.

Ho usato la seguente sintassi:

https://192.168.1.12/cgi-bin/filemanage ... =Pelle.jpg

Mio IP: 192.168.1.12
Path: /drego85/immagini/
File: Pelle.jpg

Mi restituisce una pagina con il seguente contenuto:

{ "status": 3, "success": "true" }

Pagina comunque anomala, ma comunque non ottengo l'immagina da me desiderata.

[ste8604]

io ho cambiato solo il file e sono riuscito a vederlo senza problemi.
certo che però non è molto bello.

[drego85]

io ho cambiato solo il file e sono riuscito a vederlo senza problemi.
certo che però non è molto bello.

Che firmware usi?

[ste8604]

QTS 4.0.3

[simic]

su un 469L con fw 4.0.5 ricevo:

{ "status": 3, "success": "true" }

[marcudes]

idem su 669L con 4.0.5