Je cherche les failles de securites dans mon forum, ayant su en corriger pas mal, je voudrais etre sur qu il ne contient plus d erreur
 
l'adresse du forum est
www.phoenix-team.fr.st
 
il faut s inscrire pour acceder au forum(dsl)
il n y aucune popup de publicite, juste une popup pour un sondage interne au forum
 
Si vous trouver un pb sur le forum, laisser moi un message interne au forum  
ou laisser une reponse sur le forum harware
ou mailer moi nidosaur@caramail.com
 
Merci de votre participation

et... a part une page blanche, on est censé voir quoi?

arf
l hebergeur a l air de foirer ce soir, c est pas la peine....
merci qd meme

c'est quel hébergeur?

je vais tester demain matin, tiens toi pr_s g deja quelques idées de tests
 
Si tu pouvais faire pareil pour mon forum
 
http://forum.maxiservices.net  

pour ceux qui veulent me contacter
ICQ 70726891

l hebergeur c kilio
(pas connu mais il autorise php4 et varaible de session)
mais leur serveur merde au moins une journée par semaine

GhzMsnet a écrit a écrit : je vais tester demain matin, tiens toi pr_s g deja quelques idées de tests   Si tu pouvais faire pareil pour mon forum   http://forum.maxiservices.net

 
Pour ton forum, c'est mal parti, je viens de trouver une faille je te montre dans les 5 min dès que j'ai le pass

oui, je viens de voir
je vais corriger
 
merci d'avoir trouvé, par contre, g supprimé ton compte,, je savais pas que c t toi

gizmo moi qui te sent fort tu peu m'aider ... ou m'apprendre un peu ... comment rouver des pass : kkun utilise un forum mynews1.2 (de phpdebutant) et le pass et le login son dans un fichier config.inc.php3 tu saurai comment faire pour recup ???? franchement si tu me trouve une soluce ben tu me rendra heureu et comem tu t'occupe du bonheur des otres ...

[edtdd]--Message édité par SatiriK--[/edtdd]

quand il a dit, le pass, c t le sien et pas le mien ...

 
en gros tu voudrais savoir s'il est possible de récupérer le mot de pass de l'admin? j'en sais rien comme ca, faudrait que je regarde. La première protection étant de ne pas permettre un acces ftp meme annonyme sur ton compte. Mais je suis loin d'être un pro du hack ou autre, c'est pas vraiment mon centre d'intérêt.

c un serveur free ya pas d'htaccess ... le menu admin est ouvert a tout le monde etc ... (enfin si on c ou il ets) et j'ai une autre question : comment on fait pour savoir tout les fichier que contienne un dossier meme si ya un index.xxx

ouvert a tout le monde si y a pas de mot de pass, c'est risqué. poour vois le contenu d'un dossier, ca dépend de l'hébergeur et des restriction qu'il a mis.