PHP

Mon forum PHPBB version 2.0.19 piraté

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Mon forum PHPBB version 2.0.19 piraté

Davjack

Asta la vista miam miam !!!

Bonjour,

Mon forum à été piraté alors que j'avais la version 2.0.19 de phpbb.

Comment a-t'il fait et comment éviter que ça recommence ?

Publicité

red faction

Disons plutot qu'il a été hijacké

=> sortie

Message édité par red faction le 04-02-2006 à 12:49:33

Sebou77

French Tech powaa :-)

c'est la dernière version ?

2xyo

2*yo = yoyo

Citation :

# to be used with cookie stealer located here: http://www.xxxxxxxxxxx.com/id.php?id=1103
# Make sure you change www.xxxxxxxxxxxxxxxxxxxx.com to your domain. thnx. /str0ke
# Author: threesixthousan

/*
As long as html is ON in the latest version of phpBB forums,
several XSS attack vectors are possible. phpBB incorrectly
filters in both messages and profiles, making cookie stealing,
and other XSS attacks possible. the exploit leads to arbitary
javascript execution, which in turn can lead to html defacement.

use of the <pre> tag means that the cursor must pass it in the y
direction only. e.g. the mouse only needs to cross a point
horrizontaly equal to the link in order for the javascript to be executed.

the following is a simple attack:
*/

[ l'exploit...]

# xxxxx.com [2006-01-29]

Cherches un peut sur google et tu trouveras facilement comment il a fait. Ensuite, tu trouveras pas de mises à jour pour le moment (j'ai regardé vite fait, j'ai pu louper des infos...).

---------------
2 * yo = yoyo

Paul JR

Tu avais html on ?

Sinon à part ca tu as mis un htaccess sur le panel admin ?

Sebou77

French Tech powaa :-)

c'est claire que y a un paquet de faille sur ce genre de forum :'(

Davjack

Asta la vista miam miam !!!

Le html est sur off, mon mot de passe à plus de 10 caractères alphanumériques avec caractères spéciaux.

Pour le htaccess, j'en ai mis un... :-/

Message cité 1 fois

2xyo

2*yo = yoyo

Davjack a écrit :

Le html est sur off, mon mot de passe à plus de 10 caractères alphanumériques avec caractères spéciaux.

Pour le htaccess, j'en ai mis un... :-/

La faille récupére le hash md5 contenu dans le cookie, alors carctère spéciaux ou pas, ça change pas grand chose...

---------------
2 * yo = yoyo

FORUM HardWare.fr

Programmation

PHP

Mon forum PHPBB version 2.0.19 piraté

Sujets relatifs
[PHP] vBulletin mettre un bloc "login" en dehors du forum	Problème nouvelle version de QUARTUS
Probleme avec ma version JAVA ? j'arrive pas a faire tourner un prog ?	RMI -> obligé d'avoir la même version de JVM sur clients et serveur ?
forum et messages lu	moyen de connaitre version php d'un site
creer un forum sur mon site avec phpbb	[réglé] Forum ou Blug
Problème pour insérer un lien hypertexte dans ce forum
Plus de sujets relatifs à : Mon forum PHPBB version 2.0.19 piraté

Page générée en 0.084 secondes