Hoi,

Also, ich _glaube_, daß, wenn man z.B. irgendwie die Möglichkeit
bekommt, ein CGI auszuführen, daß unsicher ist, und sich z.B.
irgendwelche Parameter unterschieben lässt, die dann dazu führen,
das irgendwelche von Dir bestimmten Befehle ausgeführt werden,
dann könnte es nützlich sein, genau zu wissen, wo das Cgi-Bin liegt,
weil man sonst nicht weiss, wo eigentlich das eigene
Working-Directory ist, und evtl. gar nichts bösartiges tun kann.

Och, wenn jemand Code ausfuehren kann auf der Maschiene, dann ist ein
Directory-Listing das geringste Problem.
Mal im Ernst: die Directory-Struktur selber stellt eigentlich nicht
wirklich ein Problem dar, IMHO. Die kann man sich relativ leicht selber
beschaffen.

Gruesse,
 CK