Failles de securite de mon forum

Recherche :

Dernière réponse
Sujet : Failles de securite de mon forum
gizmo	ouvert a tout le monde :ouch: si y a pas de mot de pass, c'est risqué. poour vois le contenu d'un dossier, ca dépend de l'hébergeur et des restriction qu'il a mis.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

gizmo

ouvert a tout le monde :ouch: si y a pas de mot de pass, c'est risqué. poour vois le contenu d'un dossier, ca dépend de l'hébergeur et des restriction qu'il a mis.

satirik

c un serveur free ya pas d'htaccess ... le menu admin est ouvert a tout le monde etc ... (enfin si on c ou il ets) et j'ai une autre question : comment on fait pour savoir tout les fichier que contienne un dossier meme si ya un index.xxx

gizmo

SatiriK a écrit a écrit :

gizmo moi qui te sent fort tu peu m'aider ... ou m'apprendre un peu ... comment rouver des pass : kkun utilise un forum mynews1.2 (de phpdebutant) et le pass et le login son dans un fichier config.inc.php3 tu saurai comment faire pour recup ???? franchement si tu me trouve une soluce ben tu me rendra heureu et comem tu t'occupe du bonheur des otres ...

en gros tu voudrais savoir s'il est possible de récupérer le mot de pass de l'admin? j'en sais rien comme ca, faudrait que je regarde. La première protection étant de ne pas permettre un acces ftp meme annonyme sur ton compte. Mais je suis loin d'être un pro du hack ou autre, c'est pas vraiment mon centre d'intérêt.

GhzMsnet

quand il a dit, le pass, c t le sien et pas le mien ...

satirik

gizmo moi qui te sent fort tu peu m'aider ... ou m'apprendre un peu ... comment rouver des pass : kkun utilise un forum mynews1.2 (de phpdebutant) et le pass et le login son dans un fichier config.inc.php3 tu saurai comment faire pour recup ???? franchement si tu me trouve une soluce ben tu me rendra heureu et comem tu t'occupe du bonheur des otres ...

[edtdd]--Message édité par SatiriK--[/edtdd]

GhzMsnet

oui, je viens de voir :)
je vais corriger :)

merci d'avoir trouvé, par contre, g supprimé ton compte,, je savais pas que c t toi

gizmo

GhzMsnet a écrit a écrit :

je vais tester demain matin, tiens toi pr_s g deja quelques idées de tests :)

Si tu pouvais faire pareil pour mon forum

http://forum.maxiservices.net ;)

Pour ton forum, c'est mal parti, je viens de trouver une faille je te montre dans les 5 min dès que j'ai le pass :D

nidosaur

l hebergeur c kilio
(pas connu mais il autorise php4 et varaible de session)
mais leur serveur merde au moins une journée par semaine

nidosaur

pour ceux qui veulent me contacter
ICQ 70726891

GhzMsnet

je vais tester demain matin, tiens toi pr_s g deja quelques idées de tests :)

Si tu pouvais faire pareil pour mon forum

http://forum.maxiservices.net ;)

gizmo

c'est quel hébergeur? :D

nidosaur

arf
l hebergeur a l air de foirer ce soir, c est pas la peine....
merci qd meme

gizmo

et... a part une page blanche, on est censé voir quoi?

nidosaur

Je cherche les failles de securites dans mon forum, ayant su en corriger pas mal, je voudrais etre sur qu il ne contient plus d erreur

l'adresse du forum est
www.phoenix-team.fr.st

il faut s inscrire pour acceder au forum(dsl)
il n y aucune popup de publicite, juste une popup pour un sondage interne au forum

Si vous trouver un pb sur le forum, laisser moi un message interne au forum
ou laisser une reponse sur le forum harware
ou mailer moi nidosaur@caramail.com

Merci de votre participation