• Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

  • CTF с учебными материалами Codeby Games

    Обучение кибербезопасности в игровой форме. Более 200 заданий по Active Directory, OSINT, PWN, Веб, Стеганографии, Реверс-инжинирингу, Форензике и Криптографии. Школа CTF с бесплатными курсами по всем категориям.

Spofu папки и представления

  • Автор темы LuMee
  • Дата начала
L

LuMee

Задавал уже этот вопрос в разделе по программированию, однако не нашел ответа, так что надеюсь на помощь администраторов.
Итак, в базе Lotus 7 имеется несколько Shared-private-on-first-use папок и представлений. Папки используются для поиска документов. Проблема в том, что для простых пользователей не удается найденные документы поместить в папку: выдается сообщение типа "Cannot move document to shared, private on first use folder". В представлениях не работает поиск по представлению: "Cannot search shared, private on first use view" (точно сообщение не помню, могу уточнить, если требуется).
Пользователи являются авторами, имеют права на создание, копирование и репликацию документов, а также на создание частных папок и представлений. Документы, с которыми работают вышеперечисленные папки и представления, доступны этим пользователям только для чтения (вдруг важно).
Подскажите пожалуйста, какие еще права надо для них проверить?
 
M

morpheus

LuMee

на клиентах случаем не 6,5,5(6) стоит лотус?
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
галочки в ACL базе стоят на использование личного кода(Create Private agents/Person folder/Shared folder/Lotus script)?
у тех пользователей?
 
L

LuMee

ToxaRat, на папки стоят. Вот насчет персональных агентов не уверен. Они тоже нужны для поиска?
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
LuMee
поставте как я сказал и проверте
 
D

divankin

Правильно ли я понимаю, что вы не показываете папку пользователю вообще или сначала кидаете скриптом в папку документы, а лишь затем показываете ее?
Тогда ваша проблема в том, что приватная папка пользователя еще не создана. Предлагаю сначала на собаках открыть на просмотр папку, а лишь затем закидывать в нее документы.
 
L

LuMee

puks, жду подробных сообщений со скриншотами от заказчиков, они там тормозят что-то.

Divankin, папка пользователю показывается: поиск запускается по action'у папки, т.е. она в любом случае уже существует на момент запуска скрипта.
 
L

LuMee

ToxaRat, выдача прав на создание личных агентов не помогла.
 
D

divankin

На тестовом сервере проблему воспроизвести не удается?
 
L

LuMee

Divankin, в этом и состоит весь пафос ситуации: в лабораторных условиях проблему воспроизвести не удалось.
 
L

LuMee

Похоже, проблема наконец-то решилась: заказчики реально расставили все нужные галочки (в предыдущие разы умудрялись хоть что-нибудь да забыть), и поиск пошел. Всем большое спасибо за участие :)
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
LuMee
тоесть проблема в тех галочках что я писал? ;)
 
L

LuMee

ToxaRat, по-видимому, да. Ну и плюс в админе на стороне заказчика, который никак не мог все эти галочки до конца расставить, вопреки рекомендациям :)
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!