NewbieContest

Tout d'abord bonjours a tous :p , sachez que je suis un débutant ds ce monde donc....

Voila en faite en me baladant sur un siteweb (repertoire etc) :p , moyennement connue :p je suis tomber sur une page .php avec l'erreur suivante :
Warning: require(./include/functions.php) [function.require]: failed to open stream: No such file or directory inFatal error: require() [function.require]: Failed opening required './include/functions.php' (include_path='

Je n'ai pas mis la suite volontairement :p , donc je voudrais savoir si le site comporte une faille ou bien ce n'est rien ?

Car si il comporte une faille j'éssaye d'approfondir puis de prévenir l'admin sinon ba je le préviens comme meme lol.

Voilou :p

Je vous remercie ^^

La seule faille qu'il ya c'est ed savoir le chemin vers le fichier et donc de connaitre le schéma de ton site.

A priori, il n'y a pas de faille ici, cette erreur dit simplement que le fichier n'a pas été trouvé.

Enjoy

The lsd

oK d'accord merci :p , mais lorsque je connait le chemin du site , que puis-je fair e de concret ? si je doit apprendre quelque chose :p je le ferai. Et je dit que je pense qu'il y a une faille car un hacker a déja hacker ce siteweb et qu'il ma dit que la faille n'était pas boucher :p , et je pense l'avoir trouver il m'as dit qu'il avait codé l'exploit en C++ , c'est tout ce que je ais :p

L'exploit, dans ce cas précis, ce serait que tu t'appliques à rédiger correctement tes messages :
- mise en forme
- orthographe et grammaire
- clareté des explications

Ok , je suis dsl mais je ne sais quoit dire de plus :p , je pense que mon explication est assez claire non ? et je sais que tu as compris.

Quand tu connais le schéma du site, tu peux deviner plus facilement dans quels répertoires se situeront les fichiers intéressant.
Après encore faut-il avoir l'autorisation pour y accéder, et c'est là qu'une autre faille est nécessaire (à moins de connaître/brute forcer les logins/pass nécessaires).

Tu peux donc continuer tes recherches même si ce que tu as découvert est à garder à l'esprit.

Mogg

Ok d'accord merci pour ta réponse mogg :p.

Bon comme je pense ne pas avoir les compétences , je vous file le liens :p , enfin un indice. C'est une board de  warez , mania :p

Non, on ne veut pas de ça ici.

http://www.newbiecontest.org/index.php?page=reglement
«#  on reste dans la légalité ;
# on ne vous apprendra pas à hacker des boîtes hotmail ou des skyblogs (ce qui est de toute façon illégal, cf. point précédent) ;»

http://www.legifrance.gouv.fr/affichCode.do?idSectionTA=LEGISCTA000006149839&cidTexte=LEGITEXT000006070719&dateTexte=20080802
«Le fait d'accéder ou de se maintenir, frauduleusement, dans tout ou partie d'un système de traitement automatisé de données est puni de deux ans d'emprisonnement et de 30000 euros d'amende.»

:p , dans ce cas il faudrait poster sa dans la plupart des posts :p , et je n'ai pas violé les règles :p , je n'ai rien fait ^^

C'est un tout petit peu lourd tous ces " :p " a tout bout de champs.... Et à mon avis on ne dit pas " comme meme " mais " quand meme ". Mon post ne sert a rien, mais je n'en peux plus moi de voir cette faute de language partout, alors voila, il fallait que je le dise.