PHP

Help site 'piraté'

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 4 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Help site 'piraté'

The-Shadow

Développeur
T'as été voir dans ton profil?

Reprise du message précédent :
Je viens de vous voir bande de petits malins à essayer de pirater mon site.

Publicité

The-Shadow

Développeur
T'as été voir dans ton profil?

Bon, si vous continuez, je file votre IP sur HFR, ça ne me fait que moyennement rire de recevoir 140 mails d'alert au piratage par minute.

Message cité 1 fois

Djebel1

Nul professionnel

vas y, file mon ip [:bap2703]

The-Shadow

Développeur
T'as été voir dans ton profil?

C'était toi ?

The-Shadow

Développeur
T'as été voir dans ton profil?

Sympa, tout mes smileys effacés. :super:

Quand on cherche les failles sur un site, on est sympa, on prévient l'auteur du site, on les exploite pas connement.

Si je trouve d'autres trucs, j'espère que les lamerz du forum ont pensés à passer par des proxys parce que j'ai des IP et ça pourrait aller loin.

FlorentG

Unité de Masse

Okay, j'ai trouvé une deuxième XSS sur le site de mostyk, ça permet d'afficher aussi document.cookie

Djebel1

Nul professionnel

>C'était toi ?
pas du tout, c'est juste que perso j'en aurais rien à foutre que tu files mon IP
Sinon ils ont exploité quoi comme faille sur ton site ?

Message cité 1 fois

The-Shadow

Développeur
T'as été voir dans ton profil?

Djebel1 a écrit :

>C'était toi ?
pas du tout, c'est juste que perso j'en aurais rien à foutre que tu files mon IP
Sinon ils ont exploité quoi comme faille sur ton site ?

Ils n'ont pas exploité de faille à proprement parler.
Juste été voir dans un dossier profond bien caché où j'avais oublié de virer un fichier Index qui vidait ma table des smileys.
Cela dit, c'est un malin qui a utilisé un bot vu la multitude de tentative en 3 minutes (j'ai reçu 147 mails de requête invalide).

L'adresse ressemble à ça : boi78-x-82-237-xx-xxx.fbx.proxad.net

Message édité par The-Shadow le 10-05-2006 à 15:42:22

FlorentG

Unité de Masse

Hmmmmm, y'a une belle faille de type XSS sur gloriette artemis [:dawa]

Message cité 1 fois

FlorentG

Unité de Masse

HTTP Response Splitting pour être plus précis

Publicité

The-Shadow

Développeur
T'as été voir dans ton profil?

FlorentG a écrit :

Hmmmmm, y'a une belle faille de type XSS sur gloriette artemis [:dawa]

Bon bah file la moi et arrêtez vos kounneries maintenant.

FlorentG

Unité de Masse

Ouais, je viens de t'envoyer un MP

The-Shadow

Développeur
T'as été voir dans ton profil?

Merci, c'est corrigé. :jap:

Mais ça me rassure, c'était un vieux bout de script qui date de mes débuts en PéHachePet.

FlorentG

Unité de Masse

Great ! Plus d'informations ici : http://www.phpfreaks.com/tutorials/132/0.php

The-Shadow

Développeur
T'as été voir dans ton profil?

Tu me cherches ?

Moi et l'anglais... humhum...

FlorentG

Unité de Masse

Ah merde

FlorentG

Unité de Masse

Notons que ce genre de faille a été corrigé dans la dernière de PHP

Message cité 1 fois

Sve@r

The-Shadow a écrit :

Bon, si vous continuez, je file votre IP sur HFR

On s'en branle !!! Avec "thor", on passe par une quinzaine de proxyes anonymes (dont certains sont des particuliers utilisant aussi "thor" ) avant d'arriver chez-toi...

Message cité 1 fois
Message édité par Sve@r le 10-05-2006 à 21:11:22

---------------
Vous ne pouvez pas apporter la prospérité au pauvre en la retirant au riche.

gooopil

pfiew

FlorentG a écrit :

Notons que ce genre de faille a été corrigé dans la dernière de PHP

Dans quelle version ? 5.14 ou 5.(qq chose avant 14) ?

Message cité 1 fois

The-Shadow

Développeur
T'as été voir dans ton profil?

Sve@r a écrit :

On s'en branle !!! Avec "thor", on passe par une quinzaine de proxyes anonymes (dont certains sont des particuliers utilisant aussi "thor" ) avant d'arriver chez-toi...

C'est beau de rêver.

Message cité 1 fois

FlorentG

Unité de Masse

gooopil a écrit :

Dans quelle version ? 5.14 ou 5.(qq chose avant 14) ?

5.1.2

Citation :

Fixed possible header injection by limiting each header to a single line.

gooopil

pfiew

Merci, je connaissais pas l'existence de cette faille, ça peut toujours servir

Djebel1

Nul professionnel

enfin en gros, un coup d'htmlentities sur tous les inputs et c'est bon non ?

Message cité 2 fois

The-Shadow

Développeur
T'as été voir dans ton profil?

Djebel1 a écrit :

enfin en gros, un coup d'htmlentities sur tous les inputs et c'est bon non ?

Et un mres sur toutes les entrées.

art_dupond

je suis neuneu... oui oui !!

youp,

c'est quoi mres (trouve pas sur php.net) ?

merci

Message cité 1 fois

---------------
oui oui

FlorentG

Unité de Masse

Djebel1 a écrit :

enfin en gros, un coup d'htmlentities sur tous les inputs et c'est bon non ?

Non, pour les HTTP header machin, faut virer tous les \r\n des inputs, si les inputs vont être utilisés dans un header()

mechkurt

hum, ca m'interresse, le seul script ou j'utilise des input dans un header, c'est ca:

Code :

<?php
$get_traite = array();
foreach($_GET as $key => $value) {
$get_traite[$key] = urldecode($value);
}
header('Content-disposition: attachment; filename="'.$get_traite['f'].'"');
header('Content-Type: application/force-download');
header('Content-Transfer-Encoding: '.$get_traite['ty']);
header('Content-Length: '.$get_traite['ta']);
header('Pragma: no-cache');
header('Cache-Control: must-revalidate, post-check="0", pre-check="0", public');
header('Expires: 0');
readfile('FTP/'.$get_traite['d'].$get_traite['f']);
?>

ca craint ?

---------------
D3

FlorentG

Unité de Masse

Ah ben voilà un exemple parfait [:dawa] Rajoute un :

$get_traite[$key] = str_replace("\r\n", "", urldecode($value))

Sinon, catastrophe nucléaire

Message cité 1 fois

The-Shadow

Développeur
T'as été voir dans ton profil?

art_dupond a écrit :

youp,

c'est quoi mres (trouve pas sur php.net) ?

merci

Mysql_real_escape_string.

Message cité 1 fois

mechkurt

FlorentG a écrit :

Ah ben voilà un exemple parfait [:dawa] Rajoute un :

$get_traite[$key] = str_replace("\r\n", "", urldecode($value))

Sinon, catastrophe nucléaire

merci :jap:

---------------
D3

art_dupond

je suis neuneu... oui oui !!

The-Shadow a écrit :

Mysql_real_escape_string.

arf je croyais que c'était une nouvelle fonction

merci

---------------
oui oui

Djebel1

Nul professionnel

donc, dès lors qu'on utilise un input dans une fonction header(), on fait avant un str_replace, et c'est buens ?
il faut faire un str_replace seulement pour "\r\n", ou aussi pour "\n" en prime ?

FlorentG

Unité de Masse

Juste \r\n, parce que c'est le séparateur standard pour les headers... A moins qu'il y ait certains bidules qui gèrent aussi le \n, à vérifier

The-Shadow

Développeur
T'as été voir dans ton profil?

dans le doute, autant faire un str_replace(array('\n','\r'),' ',...);

FlorentG

Unité de Masse

ouais ouala

Djebel1

Nul professionnel

mais avec le

Citation :

Fixed possible header injection by limiting each header to a single line.

le problème est réglé ? (même si faut prévoir le coup pour les versions antérieures, mais c'est pour savoir)

FlorentG

Unité de Masse

Ouais, réglé

Djebel1

Nul professionnel

oki, merci pour ces infos.
Vous pourriez par contre donner des exemples de XSS sur les sites dont on parlait, le lien est pas super explicite.

Kaitoyo

Life is for Rent

http://photohainaut.no-ip.info/ind [...] dar_mois=5

FlorentG

Unité de Masse

http://photohainaut.no-ip.info/mod [...] /script%3E

FlorentG

Unité de Masse

Pour ça, toujours faire gaffe aux messages d'erreurs affichés par l'appli...

Message édité par FlorentG le 11-05-2006 à 17:11:09

Publicité

Page : 1 2 3 4

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

Help site 'piraté'

Sujets relatifs
[.NET] Mettre du 1.1 et du 2.0 sur le même site	Probleme affiche de mon site sous FireFox
Besoind 'aide ,bug sur mon site	Créér des menus dans un site
Faire de la pub pour mon site	VIRUS dl.exe Help
Cherche tuto pour creation de site a à z	comment creer une partie admin sur son site
Help ! lire des données serie RS232	lire une video sur un site ....
Plus de sujets relatifs à : Help site 'piraté'

Page générée en 0.123 secondes