Piratage de mon forum ...

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Piratage de mon forum ...

R3g

fonctionnaire certifié ITIL

Reprise du message précédent :

HappyHarry a écrit a écrit :

et moi je vais pas etre chien, j'ai assez fait mumuse ...
le probleme se situe au niveau de l'identification au moment du post d'un message

Ah ben non moi j'ai fait autrement, au niveau de l'édition du profil.....

---------------
Au royaume des sourds, les borgnes sont sourds.

Publicité

Harkonnen

Modérateur
Un modo pour les bannir tous

Oué, en fait, si je comprends bien, c une vraie passoire son truc
Dommage, le site est intéressant

---------------
J'ai un string dans l'array (Paris Hilton)

R3g

fonctionnaire certifié ITIL

Ca nuit un peu à la crédibilté de l'ensemble...

---------------
Au royaume des sourds, les borgnes sont sourds.

Harkonnen

Modérateur
Un modo pour les bannir tous

Hacker vaillant, rien n'est impossible !

R3G > Comment t'as fait par le profil ? :??:
y'a rien dessus, hormis le fait que l'ID est 633...

---------------
J'ai un string dans l'array (Paris Hilton)

R3g

fonctionnaire certifié ITIL

Harkonnen a écrit a écrit :

Hacker vaillant, rien n'est impossible !

R3G > Comment t'as fait par le profil ? :??:

y'a rien dessus, hormis le fait que l'ID est 633...

T'es trop cerebral !
Tu t'inscris, et puis tu vas éditer ton profil et tu changes ton pseudo, c'est tout !

---------------
Au royaume des sourds, les borgnes sont sourds.

Harkonnen

Modérateur
Un modo pour les bannir tous

R3g a écrit a écrit :

T'es trop cerebral !
Tu t'inscris, et puis tu vas éditer ton profil et tu changes ton pseudo, c'est tout !

:jap:
C'est vrai que j'ai toujours tendance à me compliquer la tache inutilement...

---------------
J'ai un string dans l'array (Paris Hilton)

R3g

fonctionnaire certifié ITIL

Et sinon, c'est koi la technique avec l'url ? Parce que je suis pas un hacker, moi, j'y connais rien.

---------------
Au royaume des sourds, les borgnes sont sourds.

Harkonnen

Modérateur
Un modo pour les bannir tous

R3g a écrit a écrit :

Et sinon, c'est koi la technique avec l'url ? Parce que je suis pas un hacker, moi, j'y connais rien.

Ben il peut arriver, sur des sites vraiment passoires, que le nom de l'utilisateur et le mot de passe soient transmis directement au formulaire de traitement par l'URL, via une syntaxe du style :
www.site.com/forum.php?user=xxx&pass=yyy
je l'ai déja vu...

---------------
J'ai un string dans l'array (Paris Hilton)

R3g

fonctionnaire certifié ITIL

Ah ouais quand meme !
Bon ca je pense que j'aurais trouvé aussi.

---------------
Au royaume des sourds, les borgnes sont sourds.

gm_superstar

Appelez-moi Super

R3g a écrit a écrit :

T'es trop cerebral !
Tu t'inscris, et puis tu vas éditer ton profil et tu changes ton pseudo, c'est tout !

Ah bon ? On peut faire ça aussi ? :lol:

Publicité

juju-le-barbare

gm_superstar a écrit a écrit :

Ah bon ? On peut faire ça aussi ? :lol:

chez moi ça marche pas

---------------
Du temps à perdre ? -> http://www.juju-le-barbare.fr.fm

HappyHarry

ben en fait le truc c que pour t'identifier au moment de poster tu mets login Olivier et mot de passe ce que tu veux, ca passe ... meme pas besoin de s'inscrire lol

gm_superstar

Appelez-moi Super

HappyHarry a écrit a écrit :

ben en fait le truc c que pour t'identifier au moment de poster tu mets login Olivier et mot de passe ce que tu veux, ca passe ... meme pas besoin de s'inscrire lol

Ah non, j'ai trouvé qu'un seul mot de passe qui fonctionne, le reste est refusé...

HappyHarry

gm_superstar a écrit a écrit :

Ah non, j'ai trouvé qu'un seul mot de passe qui fonctionne, le reste est refusé...

ah merde alors g eu un bol monstrueux lol (et son mot de passe est foireux )

Harkonnen

Modérateur
Un modo pour les bannir tous

:ouch:
putain le coup de bol !!!

---------------
J'ai un string dans l'array (Paris Hilton)

R3g

fonctionnaire certifié ITIL

Harkonnen a écrit a écrit :

:ouch:

putain le coup de bol !!!

Franchement, vu le mdp, y'a pas besoin de chance là !

:lol: :lol: :lol: ptdr le mot de passe !

---------------
Au royaume des sourds, les borgnes sont sourds.

HappyHarry

R3g a écrit a écrit :

Franchement, vu le mdp, y'a pas besoin de chance là !

:lol:

ptdr le mot de passe !

skler [:rofl]

ethernal

Chercheur de vérité...

Freekill a écrit a écrit :

Au fait, j'ai réussi à enregistrer "ethernal " chez toi

? (mais pas moyen de confirmer l'inscription par contre

)

j'ai vu
là on peut pas dire qu'il y ai de bug... puisque je peux pas interdire à qq de choisir un nom dont le début existe déjà.

Par contre pour confirmer il y a un bug le nom devrait être transformé en ethernal  (avec ce nom je sais confirmer) ce qui fait que le login n'est pas le même.
va falloir que je modifie aussi la redirection après la confirmation (bugge )

---------------
...oups kernel error...

Olivier51

ça y est je pense avoir corrigé la faille ...

Olivier51

Je vous remércie de ne pas avoir pollué les autres posts du forum, j'avais réussi à trouver la personne qui m'avait piraté le forum au début, et il a bien utilisé la même technique que vous ...

Freekill

Electron libre

ethernal a écrit a écrit :

j'ai vu

là on peut pas dire qu'il y ai de bug... puisque je peux pas interdire à qq de choisir un nom dont le début existe déjà.

Par contre pour confirmer il y a un bug le nom devrait être transformé en ethernal  (avec ce nom je sais confirmer) ce qui fait que le login n'est pas le même.
va falloir que je modifie aussi la redirection après la confirmation (bugge

)

Ah merde, j'ai tout essayé sauf avec le &? :sweat:

Sinon tu sais pourquoi il me mettait comme pseudo à confirmer "ethernal%C7%A0" ?

Pour ta vérification de pseudo à l'inscription, peut-être que ma solution t'intéressera (elle est copiée sur ce forum ) :

Code :

<?php
// récupère les infos du formulaire
$nom = $_POST[nom];
$pass = $_POST[pass];
// définit caractères autorisés
$chiffres = range(48,57);
$min = range(64,90);
$maj = range(97,122);
$other = array(32,39,45,46,95);
$goodnom = "";
// vérifie présence caractères interdits
for ($i=0;$i<strlen($nom);$i++)
{
$thischar = substr($nom,$i,1);
$ascii = ord($thischar);
if ($ascii<126&&(in_array($ascii, $chiffres)||in_array($ascii, $min)||in_array($ascii, $maj)||in_array($ascii, $other)))
{
$goodnom = $goodnom.$thischar;
}
}
$goodnom = preg_replace("((\s)+?)"," ",$goodnom); // vire espaces multiples
$goodnom = substr(trim($goodnom),0,30); // vire espaces en début et en fin de chaîne
// si pseudo pas "autorisé"
if ($_POST[nom]!=$goodnom)
{
echo "(formulaire demandant confirmation du changement du pseudo en $goodnom, avec des inputs hidden pour les donnés entrées)";
die();
}
?>

juju-le-barbare

bah maintenant que c'est corrigé et que j'imagine qu'Olivier51 a changé son pass, peut-on savoir c'était quoi ???

Olivier ?
olivier ?
codeur ?

Juste par curiosité

---------------
Du temps à perdre ? -> http://www.juju-le-barbare.fr.fm

Freekill

Electron libre

juju-le-barbare a écrit a écrit :

bah maintenant que c'est corrigé et que j'imagine qu'Olivier51 a changé son pass, peut-on savoir c'était quoi ???

Olivier ?
olivier ?
codeur ?

Juste par curiosité

1234 ?
toto ?
amour ?
sexe ?
test ?

Olivier51

J'ai pas changé mon mot de passe c'est toujours le même, je n'ai bien sûr pas fait la bétise de choisir un mot de passe aussi trivial.
Votre technique était d'éditer votre profil et de remplacer votre nom par le mien, mais vous n'avez pas été assez prudent, ça à remplacer votre profil et pas le mien, ce qui veut dire qu'à la fin on se retrouvait avec pas mal d'Olivier, olivier, webmaster, en faite il n'y avait qu'une faille ...

Olivier51

Au faite j'ai pas répondu à la question, moi j'ai pas vérifier que une fois le profil était changé si c'était bien le profil de départ qu'on avait changé. C'est à dire :
1. Au s'authentifie pour changer son profil
2. On accède à TOUTE les données du profil (votre trechnique a été de changer le nom de votre profil ainsi que le mot de passe)
3. On les modifies
4. On enregistre (Et ici j'ai modifié dans la base de données sans vérifier si c'était bien le profil de départ).

darklord

You're welcome

Olivier51 a écrit a écrit :

en faite il n'y avait qu'une faille ...

ça m'étonnerait ...

---------------
Just because you feel good does not make you right

ethernal

Chercheur de vérité...

Freekill a écrit a écrit :

Ah merde, j'ai tout essayé sauf avec le &? :sweat:

Sinon tu sais pourquoi il me mettait comme pseudo à confirmer "ethernal%C7%A0" ?

Pour ta vérification de pseudo à l'inscription, peut-être que ma solution t'intéressera (elle est copiée sur ce forum )

:lol:
aucune idée... maintenant j'ai mis un urlencode/urldecode pour faire passer le pseudo dans l'url (c pas encore au point)

thx pour ta soluce je crois que je vais reprendre quelques trucs :jap:
par contre pour les caractères autorisés je crois qu'une regexp est plus simple.

Message édité par ethernal le 29-08-2002 à 21:44:17

---------------
...oups kernel error...

HappyHarry

euh une seule faille ?

moi g posté en utilisant Olivier/toto comme login/password, alors faudrait m'expliquer

Olivier51

darklord> Je voulais dire que vous n'avez trouvé qu'une faille, c'est sûrement probable qu'il y en ait des autres

darklord

You're welcome

Olivier51 a écrit a écrit :

darklord> Je voulais dire que vous n'avez trouvé qu'une faille, c'est sûrement probable qu'il y en ait des autres

ah ok !

---------------
Just because you feel good does not make you right

HelloWorld

Salut tout le monde!

Trouver un mot de passe c'est trop facile !
Tous ceux que j'ai pu voir, c'était tous les même !
Les gens ne saisissent que des * !!!
Y'a des idiots quand même ! (remarque, je fait pareil, mais c'est parce que tout le monde fait ça )
Y'en a qui mettent des ronds pleins, mais ils doivent avoir un drôle de clavier car moi j'ai pas cette touche.

---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite

Freekill

Electron libre

ethernal a écrit a écrit :

:lol:

aucune idée... maintenant j'ai mis un urlencode/urldecode pour faire passer le pseudo dans l'url (c pas encore au point)

thx pour ta soluce je crois que je vais reprendre quelques trucs

par contre pour les caractères autorisés je crois qu'une regexp est plus simple.

C'est ce que je m'étais dit aussi à la base?

Je suis peut-être pas très doué en regexp, si tu trouves fais-moi signe?

Publicité

Page : 1 2

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

Piratage de mon forum ...

Sujets relatifs
Probleme d'un newbie en php ( forum )	Codage pour forum
Règles du forum Programmation	Sources Forum JSP
[PHP] Forum...	K-stor Forum ==> Comment vous trouver ce forum?
Un forum en CGI en local c possbile ?	les développeurs de forums, les 3/4 des forums sont down /o\
super le nom des variables dans le forum	qqn peu me faire un forum phpbb2 si je lui passe mon mdp et login mult
Plus de sujets relatifs à : Piratage de mon forum ...

Page générée en 0.094 secondes