un site a tester.................

[maxipetard]

C'est pas la banque de France mais j'aimerai bien savoir si on peut rentrer comme dans un moulin la dedans ..............Bien à vous . :D

[CaMp3uR]

T'a pas mit de site là... lol :lol:

[maxipetard]

http://cieux.forumculture.net/

haaaaaaaaaaaaaaaaaaaa :D :D :D Merci de me l'avoir signalé.

[Korigan]

Hop, je suis inscris, en attente de validation ^^
Cela aurais été bien que tu nous donne un compte de test 8)

C'est un forumactif, donc on va tester...mais il risque d'y avoir une ou deux failles que nous connaissons qui marchera.

++

[maxipetard]

Bienvenu àbord et merci à toi . :D

[Korigan]

Il y a une grosse faillle. Je la pauffine et je te la montre :P

[maxipetard]

Ok ça marche je m'en doutais un peu .Merci

[Korigan]

Quel est ton pseudo surt ton forum?
C'est bon j'ai finis 8)

[darksuncloud]

[quote:a7c9ca9923="Korigan"]Quel est ton pseudo surt ton forum?
C'est bon j'ai finis 8)[/quote:a7c9ca9923]
Tu nous explique?

[Korigan]

[quote:6b736ef58d]Tu nous explique?[/quote:6b736ef58d]

non, les informations sont juste donnée à la personne qui fais tester son site :roll:
Sinon ils ne pourront plus nous faire confiance. :P

C'est une faille permettant le vol de cookies.
Très facile à mettre en oeuvre.

Quand le html est autorisé de toutes façon...tout deviens possible...

[baltazare]

Explique nous au moins de quoi sa en retourne^^

[maxipetard]

Le html n'est plus autorisé sur le site Merci Mick

[Korigan]

[quote:f4fa3107d4="baltazare"]Explique nous au moins de quoi sa en retourne^^[/quote:f4fa3107d4]

Et bien apperemment certains forumactif autorisent carémment les balises <script></script>

Meme pas besoin de planquer le code dans une image, frame, cookie, object ou autre.

Donc ce qu'il en retourne c'est que l'on peut tout faire.
Voler les cookies d'un admin en lui envoyant un mp piégé ou défacer le forum en postant un message.

Une fois les cookies volé (par exemple), l'on peut se logger en tant qu'admin, détruire ou altérer la bdd(ce qui est pire car peut passer inaperçu), changer les accès, introduire une backdoor style C99shell, etc. Bref...n'importe quoi.

Une fois la backdoor introduite, l'on peut administrer tout le serveur et donc toucher au reste du site.

Donc oui...c'est très grave!

Conclusion, maintenir les versions à jour, mais pas trop sinon l'on tombe dans l'autre excès cf le forum de netoyeur25.