Discussion :

[padsalad]

Bonjour,

Je suis administrateur d'un site SharePoint (en fait une surcouche faite dans une l'entreprise où je travaille)

Je cherche à injecter des .exe et des .cmd (j'ai besoin de leur présence sur le site SharePoint pour ensuite les lancer via d'autres fichiers que j'aruai aussi stocké sur SharePoint, des index.html)

J'ai vu que certians formats sont bloquéss par défaut, parmi eux les exécutables .exe et .cmd

Est-il possible de supprimer ce contrôle sur ces formats de manière à pourvoir les injecter ?

Merci d'avance,
Cordialement
Padsalad

[Lapinpanda]

Bonjour,

pour ma part je chercherai plutot à copier les .EXE sur un répertoire partagé du serveur sharepoint, puis à attaquer ces mêmes .EXE depuis les fichier index.html.

IL existe une liste configurable de type de fichier modifiable

[padsalad]

Merci,

Malheureusement il s'agit de SharePoint 2010 et non 2013 donc la liste est a priori figée

Concernant "copier les .EXE sur un répertoire partagé du serveur sharepoint, puis à attaquer ces mêmes .EXE depuis les fichier index.html" :

Si je comprends bien ce n'est pas dans le site sharepoint même mais sur le serveur qui héberge ce site ? ... ; je vais voir mais l'intérêt pour moi était que sharepoint fournissait un site web facilement accessible à tous (moyennant déclaration bien sûr) et que je n'avais pas besoin de créer ; la solution du répertoire partagé est déjà plus compliqué ...

[guitou12]

Merci,

Malheureusement il s'agit de SharePoint 2010 et non 2013 donc la liste est a priori figée

Il n'y a aucune raison que la liste des exclusions soit figée, vous n'avez peut être pas les droits (il faut être administrateur de la ferme) pour la modifier par contre. ---> SOURCE

To add or remove blocked file types by using Central Administration
Verify that you have the following administrative credentials.
You must be a farm administrator on the server.
In Central Administration, click Security.
On the Security page, in the General Security section, click Define blocked file types.
On the Blocked File Types page, if you want to change the selected Web application, on the Web Application menu, click Change Web Application. Use the Select Web Application page to select a Web application.
Do one of the following:
To block an additional file type, scroll to the bottom of the Type each file extension on a separate line text box, type the file extension you want to block, and then click OK.
note Note:
You do not have to type a file extension in the list in alphabetical order. The next time you open the list, the file extension you added will be correctly sorted in alphabetical order.
To stop blocking a file type, select a file type from the list, press the Delete key, and then click OK.

[Lapinpanda]

Malheureusement il s'agit de SharePoint 2010 et non 2013 donc la liste est a priori figée

non pas vraiment

[ludojojo]

Je cherche à injecter des .exe et des .cmd (j'ai besoin de leur présence sur le site SharePoint pour ensuite les lancer via d'autres fichiers que j'aruai aussi stocké sur SharePoint, des index.html)

Tu es sur de vouloir faire une chose pareil ? Quel est l'intérêt ?

De plus exécuter un fichier qui est stocké sur SharePoint... Comment ? Il est stocké en base de données, il n'est pas physiquement accessible et exécutable... A moins que j'ai loupé quelque chose, je trouve cette solution particulièrement compliquée !

Tu veux pas essayer de nous expliquer le but final ? Il existe peut être une autre solution.