Warnung vor illegalen Addons

habe heute nochmal kurz getestest:

Bilddateien können auch direkt von C:\ geladen werden, also auch außerhalb des Kodi-Verzeichnisses

Request:

curl -i -s -k -X $'GET' \
-H $'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0' -H $'Authorization: Basic a29kaTprb2Rp' -H $'Upgrade-Insecure-Requests: 1' -H $'If-Modified-Since: Wed, 22 Feb 2017 07:23:08 GMT' \
$'http://192.168.71.129:8080/image/image%3A…255Cicon.png%2F'

Response

HTTP/1.1 200 OK
Connection: close
Content-Length: 670111
Cache-Control: private, max-age=0, no-cache
Accept-Ranges: bytes
Date: Wed, 22 Feb 2017 09:14:36 GMT

PNG
.....

Jetzt muss man schauen ob man auch andere Dateien als png gelesen bekommt. Schau ich mal in der nächsten pause... oder morgen
EDIT: Mir ist es nicht gelungen Textdateien auszugeben. Bilder (PNG; JPEG) geht, auch wenn diese keine Endung haben. Und zwar von der gesamten Festplatte

IRgendwo im JS des Webservers scheint ein Filter zu sein (ich teste mit Kodi 18), aber ich habe momentan keine Zeit mich tief in das JS-Gefrickel einzulesen.

sehr "schön"
kannst du den Fehler/Feature an http://trac.kodi.tv/ melden ?
Weil vertrauenserweckend sieht das nicht aus wo es auch keinen Grund gibt das das Gui außerhalb von Kodi operieren kann.

Das Problem ist, dass ein absoluter Pfad für die Dateiauswahl genommen wird und nicht ein relativer aus dem userdata.
Ich schau mal, dass ich morgen eine Meldung auf trac mache, alternativ darfst auch gerne du @CvH

Heute schaffe ich das leider zeitlich nicht mehr

Zitat von tavoc

alternativ darfst auch gerne du @CvH

besser es macht derjenige der es "gefunden" hat wegen Rückfragen etc, das Feature ist ja schon eine weile drin, da kommt es auf einen oder 2 Tage auch nicht darauf an

quick and dirty
http://trac.kodi.tv/ticket/17346#ticket

Ich suche beizeiten mal nach Logsfiles.
Bei prüfen sind mir noch ein paar andere Sachen aufgefallen, die muss ich aber erst noch verifizieren.

Zb ergibt der Aufruf von http://localhost:8080/js oder eines anderes Verzeichnisses aus https://github.com/xbmc/xbmc/tree…terface.default den genauen Programpfad von Kodi an.