Incroyable mais vrai -> Un nouvelle faille pour php ?
- Auteur de la discussion Ohax
- Date de début
La faille conserne aussi bien phpbb que phpnuke, xoops, et compagnie
en attendant je vous conseille d'adapter ces solutions sur votre site :
http://forums.phpbb-fr.com/viewtopic_64849.html
http://forums.phpbb-fr.com/viewtopic_68361.html
en attendant je vous conseille d'adapter ces solutions sur votre site :
http://forums.phpbb-fr.com/viewtopic_64849.html
http://forums.phpbb-fr.com/viewtopic_68361.html
WRInaute discret
Ohax a dit:
Pour la premiere astuce (crypter le fichier config) on peux remettre le fichier a.php en chmod 644 après ?
La n'est pas le problème, le problème est de boucher tout ca le plus rapidement possible... et de toute facon ca va changer quoi qu'Ohax le diffuse ou non, personne ne connaît exactement cette faille... comment l'exploiter,.... ceci dit, je ne crois pas trop que cette faille existe réelement mais bon, vu qu'en n'est pas le 1re avril je commence a douter....
tout a été censuré au moment du topic
je ne voit pas en quoi ce topic pourrait aider les hackers étant donné que la moindre petite info a été censurée
le but est plus préventif et nous vous conseillons d'adapter ces solutions sur votre site :
http://forums.phpbb-fr.com/viewtopic_64849.html
http://forums.phpbb-fr.com/viewtopic_68361.html
ou de les adapter à votre config.php
edit : j'ai censuré l'intégralité
je ne voit pas en quoi ce topic pourrait aider les hackers étant donné que la moindre petite info a été censurée
le but est plus préventif et nous vous conseillons d'adapter ces solutions sur votre site :
http://forums.phpbb-fr.com/viewtopic_64849.html
http://forums.phpbb-fr.com/viewtopic_68361.html
ou de les adapter à votre config.php
edit : j'ai censuré l'intégralité
WRInaute discret
La seule façon de voir en clair le fichier config.php serait d'empecher le serveur de l'interpreter. Donc forcement une url injection quelque part ! J'prefere encore savoir ou ce trouve cette conne d'injection plutot que de m'emmerder a renommer le fichier config.php ! Parce que si ça marche avec un ca marche avec tous les autres !!
WRInaute discret
Bah oué, mais faut ce mettre une plume dans l'cul avant qu'on nous aide...........
WRInaute discret
Bah au vue du log MSN et de l'espece d'abruti qui parlé ca semble plus être un canular qu'autre chose. Ou alors c'est encore une de ces pucelles qui viens tout juste d'avoir le net et qui ce prend pour un hacker après avoir lu un document de deux lignes sur un site de newbies.
si il y a vraiment une faille dans php, on peut en causer ici car ca veut dire qu'elle est deja connue, en tous cas elle est connue des hackers. et puis c un secret de polichinelle, dans moins de 24h si c vrai l'info sera dispo partout.
pourquoi vous en profitez pas pour mettre l'info en ligne tout de suite et ainsi faire la une de google actu ?
moi jmen vais glaner l'info directement aupres de la team php
pourquoi vous en profitez pas pour mettre l'info en ligne tout de suite et ainsi faire la une de google actu ?
moi jmen vais glaner l'info directement aupres de la team php
Je ne comprend pas, pourquoi le titre est "faille pour php" alors que l'on parle la d'une faille dans phpbb ?
Il faudra bien parler un jour ou l'autre de la faille... Autant le faire maintenant.
Sinon inutile d'ouvrir un topic, les utilisateurs de phpbb devraient deja tous etre au courant des modifications à y faire pour le sécuriser un maximum...
Il faudra bien parler un jour ou l'autre de la faille... Autant le faire maintenant.
Sinon inutile d'ouvrir un topic, les utilisateurs de phpbb devraient deja tous etre au courant des modifications à y faire pour le sécuriser un maximum...
WRInaute discret
On pourrait supprimer ce topic inutile merci.
J'vois pas l'interet de crier au loup pour ne rien divulger même en PV. Merci aux modos
J'vois pas l'interet de crier au loup pour ne rien divulger même en PV. Merci aux modos
raspoutine59 a dit:
ca me rappelle un vieux truc "Comment devenir hacker":lol:
http://www3.france-jeunes.net/read.php?tid=14990
Je repete ce qui a deja ete dit mais quel interret de crier
Repondre qu'il faut securiser tel ou tel fichier n'apporte rien puisque on est deja sense le faire.
Decrire la faille - au moins dans ses grands trait - serait plus efficace pour sensibiliser les webmasters.
A l'heure actuelle - d'apres moi - ce post n'a aucun interret et semble plus un Hoax (sans/avec jeu de mot) qu'a autre chose :?
sans pour autant decrire la faille ?
Repondre qu'il faut securiser tel ou tel fichier n'apporte rien puisque on est deja sense le faire.
Decrire la faille - au moins dans ses grands trait - serait plus efficace pour sensibiliser les webmasters.
A l'heure actuelle - d'apres moi - ce post n'a aucun interret et semble plus un Hoax (sans/avec jeu de mot) qu'a autre chose :?
+1JeunZ a dit:Si on en savait plus... C'est incroyable, les personnes malvaillante doivent certainement être au courant et nous non... Alors qu'on pourrait peut être commencer à protéger des choses
+1raspoutine59 a dit:
WRInaute passionné
Il est aussi risible de renommer un fichier spécifique à une application spécifique pour une faille concernant le langage lui-même que de confier sa sécurité à un cryptage tiers proposé par les annonciateurs de la faille en question.
...en théorie, oui.
mais non si - par exemple - tu as sur le site un script dont la fonction est d'afficher le contenu d'un fichier et que ce script puisse etre detourne d'une mainiere ou d'une autre.
Si c'est ca, la fameuse faille, ca ne valait pas le coup de faire tout ce foin pour un si vieux truc.
Bon bah on va le rendre un peu utile alors ce topic 
Vu qu'on a abordé le sujet de phpBB :
MàJ phpBB 2.0.16
Vu qu'on a abordé le sujet de phpBB :
MàJ phpBB 2.0.16
C’est quand même hallucinant que vous ne vous êtes pas encore rendus compte que ce gamin a eu son CAP en colportage de fausses nouvelles et tout ça uniquement pour créer les topics inutiles et foutre la pagaille. Et vous marchez dedans.
Tous les bulletins d’alertes de sécurité sont sur http://www.frsirt.com/ et la question de sécurisation de certains fichier et dossier de phpBB est vielle comme le forum lui-même.
Discutez ici du problème de référencement et problèmes liés à ce sujet, mais si vous voulez avoir les précisions sur les forums allez sur le site de support de … phpBB en anglais ou français c’est au choix et vous apprendrez l’existence de la MAJ de phpBB vers 2.0.16
Tous les bulletins d’alertes de sécurité sont sur http://www.frsirt.com/ et la question de sécurisation de certains fichier et dossier de phpBB est vielle comme le forum lui-même.
Discutez ici du problème de référencement et problèmes liés à ce sujet, mais si vous voulez avoir les précisions sur les forums allez sur le site de support de … phpBB en anglais ou français c’est au choix et vous apprendrez l’existence de la MAJ de phpBB vers 2.0.16
+1 avec hedonism,
Le titre est deja mal choisi et n'a été corrigé par personne. La faille supposée n'a pas été prouvée et en plus ca ne concerne pas tous les sites php, heureusement et je suis allé vérifier chez phpBB, on ne parle pas de ce problême. Ohax qui porte bien son nom veut faire parler de lui et monter ses sites en pr et en lien. Il poste pour n'importe quoi sans verifier ses sources ex : skyblog,phpBB. Il devrait lire avant d'écrire. Ca n'enleve rien à ses qualités, mais faut pas trop en faire quand même !
Le titre est deja mal choisi et n'a été corrigé par personne. La faille supposée n'a pas été prouvée et en plus ca ne concerne pas tous les sites php, heureusement et je suis allé vérifier chez phpBB, on ne parle pas de ce problême. Ohax qui porte bien son nom veut faire parler de lui et monter ses sites en pr et en lien. Il poste pour n'importe quoi sans verifier ses sources ex : skyblog,phpBB. Il devrait lire avant d'écrire. Ca n'enleve rien à ses qualités, mais faut pas trop en faire quand même !
On annonce la sortie de phpBB version 2.0.16 sans doute pour corriger cette faille
Source : http://www.frsirt.com/english/advisories/2005/0904
Source : http://www.frsirt.com/english/advisories/2005/0904
Discussions similaires
- Fermé
- Fermé
