Au secours. hack de phpbb version 2.0.11/13 ?
- Auteur de la discussion Cartapus
- Date de début
K
Kounte
Guest
ton forum était en 2.0.13 lors du piratage ?
Non je comptais faire la mise à jour d'ici très peu de temps mais le temps m'a manqué :mrgreen:
Hacked by batistuta
#Pirch98 irc.webchat.org 6667
Greetz To Terror_br A-UP Demon AaDaMm CVS roweb and T.H.G
admin attention on configuration!
If you are a visitor, please visit this web site later.Dont worry no files are deleted!
Hacked by batistuta
#Pirch98 irc.webchat.org 6667
Greetz To Terror_br A-UP Demon AaDaMm CVS roweb and T.H.G
admin attention on configuration!
If you are a visitor, please visit this web site later.Dont worry no files are deleted!
WRInaute accro
phpbb-fr a été hacké, hors ils étaient en 2.0.13, donc personne n'est à l'abris. :cry:
WRInaute accro
ben vaudrait mieux oui, enfin je pense.
G
Grantome
Guest
e-kiwi a dit:>> super une journée foutu
tu n etais pas conscient des failles de phpbb avant de l installer ?
si non, retourne toi vers la personne qui t as conseillé phpBB
si oui, et si effectivement tu es en 2.0.13 , tu ne peux t en prendre qu'a toi meme
Avant ça me faisait marrer, maintennat, ça me saoule.
Vous en avez pas marre.
Je tiens juste à vous préciser que n'importe quel script peu se faire hacker, il suffit d'avoir les bonnes connaissances et le temps.
Il n'y a pas pas à trouver de responsable.
Les seuls fautifs sont ces hackers.
Tout dépend sur quel hacker tu vas tomber (ou plutôt lequel va te tomber dessus :wink: )! Dans ce cas, ça a forcé Cartapus à mettre à jour son forum et à bloquer des hackers "malveillants" qui auraient vidé son compte ou l'auraient utilisé à d'autres fins... Je ne trouve pas ça mal, au contraire.
WRInaute accro
Euh... Juste une chose comme ça en passant.
Vous confondez hacker et cracker, le hacker par définition ne cherche à faire le mal, mais à découvrir les failles qui pourraient se trouver dans des scripts ou programmes.
En général ce sont eux qui font avancer les programmes, et c'est surtout grace à eux que les failles sont colmatées.
Celui qui met le boxon dans les sites, c'est un cracker.
Vous confondez hacker et cracker, le hacker par définition ne cherche à faire le mal, mais à découvrir les failles qui pourraient se trouver dans des scripts ou programmes.
En général ce sont eux qui font avancer les programmes, et c'est surtout grace à eux que les failles sont colmatées.
Celui qui met le boxon dans les sites, c'est un cracker.
G
Grantome
Guest
Pfeuuu...
Hacker, Cracker...
C'est du pareil au même, vu qu'on ne sait jamais où ce situe la frontière.
Le hacker fait pas de mal... bah si, il fait perdre du temps.
Vous me répondrez que le craker fera plus de dommage. mais on s'en fout, nous autre webmasters, on ne veux ni l'un ni l'autre.
Heureusement qu'en voiture y a pas des cons qui s'amusent à me rentrer dans le cul pour me monter que ma voiture n'a pas d'air bag...
Hacker, Cracker...
C'est du pareil au même, vu qu'on ne sait jamais où ce situe la frontière.
Le hacker fait pas de mal... bah si, il fait perdre du temps.
Vous me répondrez que le craker fera plus de dommage. mais on s'en fout, nous autre webmasters, on ne veux ni l'un ni l'autre.
Heureusement qu'en voiture y a pas des cons qui s'amusent à me rentrer dans le cul pour me monter que ma voiture n'a pas d'air bag...
WRInaute accro
Grantome a dit:
Ah bon ? Ben je suis pas d'accord, le hacker fait avancer puisqu'il découvre les failles, ce qui permet de les corriger.
Le cracker exploite les failles, ça fait une sacrée nuance.
Grantome a dit:
Haha très vrai
petite remarque aussi, s'il n'y avait pas de hacker/cracker on ne serait pas obligé de colmater les failles et de perdre du temps à le faire, je vous assure que je me serais bien passé de ça aujourd'hui... le monde tournerait plus vite car toutes ces modifications n'améliore pas la fonctionalité du soft ni le bénéfice que l'utilisateur peut en tirer.
c'est simplement que le hacker/cracker fait savoir au monde qu'il existe. c'est un problème personnel donc, le besoin de reconnaissance et la satisfaction de l'ego
Grantome a dit:e-kiwi a dit:>> super une journée foutu
tu n etais pas conscient des failles de phpbb avant de l installer ?
si non, retourne toi vers la personne qui t as conseillé phpBB
si oui, et si effectivement tu es en 2.0.13 , tu ne peux t en prendre qu'a toi meme
Avant ça me faisait marrer, maintennat, ça me saoule.
Vous en avez pas marre.
Je tiens juste à vous préciser que n'importe quel script peu se faire hacker, il suffit d'avoir les bonnes connaissances et le temps.
Il n'y a pas pas à trouver de responsable.
Les seuls fautifs sont ces hackers.
tu es développeur php ? tu as regardé le code source de PHPBB ?
nan répond pas je connais déjà ta réponse, sinon tu dirai pas ca
WRInaute occasionnel
Phix a dit:Tout à fait achtungbaby, je ne me souvenais plus de ces termes...
Enfin dans ce cas, il est tombé sur un hacker et il a eu de la chance
pas d'accord (on peut dire "-1" dans ce cas là ?)
un "hacker" aurait plutot eu tendance à le prévenir (ou à se ménager un point d'entrée sur son compte, ce qui peut toujours servir), un cracker à utiliser la faille.
de plus, le hacker qui signe avec des infos irc c'est plus le gamin de 16 ans qui veut se la péter devant ses potes de collège que le type sérieux. on appelle ca un "script kiddy": il a du télécharger quelque part un script lui permettant de "hacker" les phpBB d'une certaine version. Deux uploads, trois clicks, un forum down. C'est pas du hack, c'est pas du sport.
et en même temps, "heureusement qu'on me tape pas dans le cul pour me prouver que ma voiture n'a pas d'airbag", -> (en gros) "heureusement qu'une famille entière s'est fracassée dans un mur pour qu'on pense à INVENTER l'airbag".
donc: "heureusement que c'est pas à moi que ça arrive". Dire que le patch corrigeant la faille est inutile si la faille n'est pas exploitée revient à admettre que nos scripts sont loins d'être parfaits et à appecter ça (c'est donc aimer la médiocrité ?). Ca revient à dire "non, ma voiture n'a pas d'airbag, mais puisque personne ne me tape dans le cul pour me le rappeler, je vis avec"
bref, je dis ça, je dis rien
WRInaute accro
Juste pour faire la comparaison bagnole facile.
Le hacker, c'est comme les crash tests, et le craker c'est comme se faire rentrer dans le cul. La la comparaison est valable...
Le hacker, c'est comme les crash tests, et le craker c'est comme se faire rentrer dans le cul. La la comparaison est valable...
Code:
Hacker
Mordu d’informatique. A la base, ce mot a été lancé dans les années 1980 par une communauté désirant se différencier des crackers (ou pirates), notamment en termes de finalité d’action. En effet, à la différence des crackers dont le seul objectif est de casser les systèmes de sécurité, les hackers pénètrent un environnement pour le connaître, et ainsi faire progresser les méthodes de protection utilisées.
WRInaute discret
Je vais m'empresser de tout corriger
WRInaute discret
Il reste un forum tres interessant mais il faut faire sauvegarde tres souvent ...
WRInaute passionné
Ce correctif est "bizarrement" rédigé... les lignes de code indiquées n'apparaissent pas telles quelles dans mon sessions.php :?
WRInaute discret
Un membre de mon site m'a dit que j'avais un petit bug
Un membre de mon site m'a dit que j'avais un petit bug
Il m'a donné cette adresse
http://www.planetemuscle.com/phpBB2/db/oracle.php
et ça fait
Fatal error: Cannot redeclare sql_nextid() in /home/planetem/www/phpBB2/db/oracle.php on line 405
Mais le forum marche
ça veut dire quoi ?
Un membre de mon site m'a dit que j'avais un petit bug
Il m'a donné cette adresse
http://www.planetemuscle.com/phpBB2/db/oracle.php
et ça fait
Fatal error: Cannot redeclare sql_nextid() in /home/planetem/www/phpBB2/db/oracle.php on line 405
Mais le forum marche
ça veut dire quoi ?
Re: Un membre de mon site m'a dit que j'avais un petit bug
Ca veut dire que oracle.php a un bug : http://www.securitytracker.com/alerts/2 ... 13377.html
Normalement, tu devrais te retrouver sur une page blanche, comme quand tu essayes par exemple http://www.planetemuscle.com/phpBB2/db/db2.php ou http://www.planetemuscle.com/phpBB2/db/msaccess.php
J'ai jamais bien compris a quoi servent ces fichiers dans le dossier db et j'ai vu que certains recommendent meme de les supprimer. :roll:
Ca veut dire que oracle.php a un bug : http://www.securitytracker.com/alerts/2 ... 13377.html
Normalement, tu devrais te retrouver sur une page blanche, comme quand tu essayes par exemple http://www.planetemuscle.com/phpBB2/db/db2.php ou http://www.planetemuscle.com/phpBB2/db/msaccess.php
J'ai jamais bien compris a quoi servent ces fichiers dans le dossier db et j'ai vu que certains recommendent meme de les supprimer. :roll:
C'est vraiment nul les forums phpBB !!! Chez mon hébergeur plus de la moitié des demandes de changement de mots de passes sont causés par des problèmes de piratage de forums phpBB 8O hallucinant ......
Mais pourquoi les gens continuent-il à utiliser en masse ce forum alors qu'il prouve chaque jour que c'est du gruyère niveau sécurité ?? J'ai entendu dire qu'il y a des forums beaucoup plus sûrs tels que "Invision".
Mais pourquoi les gens continuent-il à utiliser en masse ce forum alors qu'il prouve chaque jour que c'est du gruyère niveau sécurité ?? J'ai entendu dire qu'il y a des forums beaucoup plus sûrs tels que "Invision".
B
bjp
Guest
Moi aussi ça commence à me pomper. J'ai un assez gros forum, mais je prépare activement sa succession. A découvrir car intéressant : SMF.
Bof, c'est l'eternel probleme sur le net...dès que quelque chose devient populaire, c'est une cible privilégiée.SuperPJ a dit:
Ce qui est génant avec phpbb, c'est que ses faiblesses sont connues depuis pas mal de temps et que le phpbb group semble avoir du mal à réagir et à revoir sa copie en profondeur. :roll:
D
Digimag
Guest
À mon avis, phpBB-Group devraient faire sortir une version allegée de phpBB, nombreux sont ceux qui ne l'aiment pas en le considérant comme une "Usine à gaz".
D'où viennent ces failles, d'ailleurs, car contrôler les bugs dans toutes ses fonctions devient un travail de plus en plus volumineux. On risque de perdre les fils...
D'où viennent ces failles, d'ailleurs, car contrôler les bugs dans toutes ses fonctions devient un travail de plus en plus volumineux. On risque de perdre les fils...
D
Digimag
Guest
Au fait, le cracker en question n'est pas si méconnu que ça...
http://news.inq7.net/infotech/index.php ... y_id=29507
http://news.inq7.net/infotech/index.php ... y_id=29507
D
Digimag
Guest
Comme je viens de le voir sur K-Otik, les failles de phpBB peuvent venir des failles PHP...
Car PHP connait des failles dans certaines fonctions et certaines d'elles sont sans doute utilisées sur phpBB.
Car PHP connait des failles dans certaines fonctions et certaines d'elles sont sans doute utilisées sur phpBB.
Alors c'est très marrant ça..
Je me suis demandé pourquoi un type apparemment connu dans ce domaine s'est intéressé à mon petit site en cherchant les éventuels points communs.
J'ai commencé par le nom de domaine.
Mon site: virtualis.fr
Le propriétaire de virtualis.org: Fabio Abbattista
8O coincidence?
Je me suis demandé pourquoi un type apparemment connu dans ce domaine s'est intéressé à mon petit site en cherchant les éventuels points communs.
J'ai commencé par le nom de domaine.
Mon site: virtualis.fr
Le propriétaire de virtualis.org: Fabio Abbattista
8O coincidence?
D
Digimag
Guest
Hors sujet? 8O
WRInaute discret
Moi je m'etais fait hacké par la hack academy , on m'a rien effacé j'ai juste recu un email et il y a quelque petite blague ne portant pas à conséquence mais j'ai vraiment eu peur ...
Dv a dit:Bon, ben sur ce coup là, c'est bien une nouvelle faille de phpbb... :roll:Dv a dit:
Je viens de recevoir ca de phpbb-fr... enfin, j'espere que c'est bien d' eux... (mais non j'suis pas parano :roll
En ce qui concerne ce patch:
- il n'est pas officiel, donc déconseillé de l'installer
- je l'ai installé pour le tester, et cela ne m'a pas empeché de me refaire hacké
D
Digimag
Guest
Hélix va déposer une plainte?
Cartapus a dit:
Faudrais vraiment porter plainte contre ce sale lamer, histoire que ca lui apprenne la vie, en effet regardez ici :
https://www.google.fr/search?hl=fr&q=Hacked+by+batistuta+&meta=
En plus des tites failles tjs les memes, tu parles d"un pro hackeur
:twisted:
e-kiwi a dit:Grantome a dit:e-kiwi a dit:>> super une journée foutu
tu n etais pas conscient des failles de phpbb avant de l installer ?
si non, retourne toi vers la personne qui t as conseillé phpBB
si oui, et si effectivement tu es en 2.0.13 , tu ne peux t en prendre qu'a toi meme
Avant ça me faisait marrer, maintennat, ça me saoule.
Vous en avez pas marre.
Je tiens juste à vous préciser que n'importe quel script peu se faire hacker, il suffit d'avoir les bonnes connaissances et le temps.
Il n'y a pas pas à trouver de responsable.
Les seuls fautifs sont ces hackers.
tu es développeur php ? tu as regardé le code source de PHPBB ?
nan répond pas je connais déjà ta réponse, sinon tu dirai pas ca
N'importe quoi ... ~~
T'as déjà fait un script aussi énorme que phpBB ? Le code phpBB est assez complexe, mais très sécurisé. Même s'il y'a des failles qui sont découvertes de temps en temps, ca en fait pas un mauvais script. Code un forum pour voir, publie ton code source et envoie quelques "hackers" dessus qu'on se marre. Les usines à gaz qui sont développées pour ménager vos petits doigts sont victimes de leur succès. Pourquoi on entend parler que des failles IE ? Parce que 90% des utilisateurs l'utilisent, les "hackeurs ou crackeurs" vont pas s'amuser sur un programme comme Firefox qui a que malheureusement 10%. Avec un renversement de situation, je serais curieux de voir lequel est le mieux sécurisé !
Punbb par exemple, j'en connais pas beaucoup des personnes qui l'utilisent, pas de crackeurs non plus
Donc arrêtez avec phpBB, c'est un forum de qualité qui est malheureusement la cible de nombreux crackeurs car nombreux utilisateurs
0
01adfm
Guest
Bonjour,
Ce sujet est toujours d'actualité, j'ai un copain qui vient de se faire hacker via cette faille, pour laquelle, malheureusement, il n'avait pas fait la mise à jour.
Comme quoi, il devrait être obligatoire de s'inscrire sur WRI et d'y lire les messages.
*******
[Edit zecat : signature modérée !!! Avec une bannière gif en plus ! merci de ne pas insister]
Ce sujet est toujours d'actualité, j'ai un copain qui vient de se faire hacker via cette faille, pour laquelle, malheureusement, il n'avait pas fait la mise à jour.
Comme quoi, il devrait être obligatoire de s'inscrire sur WRI et d'y lire les messages.
*******
[Edit zecat : signature modérée !!! Avec une bannière gif en plus ! merci de ne pas insister]
➡️ Offre MyRankingMetrics ⬅️
pré-audit SEO gratuit avec RM Tech (+ avis d'expert)
coaching offert aux clients (avec Olivier Duffez ou Fabien Faceries)
Voir les détails ici
Discussions similaires
