NewbieContest

Hello

Je viens de faire ma premiere video tutorial. C'est pas excellent et y a ameliorer mais ca va venir petit a petit :p

ma video (http://www.cps-informatique.com/videos/upload.rar)

pourrais-je avoir vos remarque pour mes suivantes?

Merci a vous :)

A+

c'est pas pour dire mais on voit rien de ce que tu ecrit
mais pour info : c'est **No Sms** ton theme de XP ? il est trop stylé :shock: =D

Bon ben on va voir ca, j'espere que c'est bien ! ;) Par contre il aurait fallu mettre ca dans la partie tuto et indiquéde quoi il parle ton tuto...


EDIT : bien joué ! La vidéo est plutot bien faite, et c'est bien éxpliqué. Allez, va manger ta pizza =D


Enjoy

The lsd

une vidéo de 109Mo compressée en 1.1Mo ==> respect =D

EDIT : euh... drole de site pour faire ca, attention au public jeune qui traine par ici :wink:

Super le tuto (<mode Mechant >**orthographe !** **orthographe !** petit idee pour la prochaine version de ma backdoor</mode>)
en tk je troue que tu aurai du faire l'exploi en local (pauvre site je voi deja les lamerz entrain essayer de faire la meme chose:lol::lol:)

tu l'as enlevée au moins cette backdoor ?? :shock:

Vraiment bonne idée ! Continue comme ca.

Juste un reproche, les fautes d'orthographe.. Mais bon, on peut pas etre bon partout ! :rolleyes:

et euh... jveux pas etre trop chiant mais on pourrait l'avoir en zip? :oops:

télecharge winrar c'est gratuit

Ben oui mais moi quand je l'avais il me disait que ma version allait expirer au bout de 40 jours Ô_ô

Salut!

Il y a un probleme avec la vidéo, c'est une image grise fixe et il n'y a pas le son non plus!

Probleme de codec je pense, pour le son c'est normal, il n'y en a pas ;)

On pourrait peut-etre hébergé ta vidéo ? Avec ton accord bien sur.. :wink:

ca va encore qu'elle est compressée, **No Sms** héberger 109Mo chuis pas d'accord =D
pourquoi pas après tout ?

(c'est fait comment cette vidéo ? Macromedia Flash ?)

Super ta vidéo =)
J'espère qu'il y en aura d'autres du même genre :o

Par contre comment as-tu fais pour la compacter autant en la mettant en rar O_ô ???

Il fait pas 100 Meg.. Je l'ai télécharger en un rien de temps ?? :?

oui mais regarde, une fois qu'il est décompressé... =D

Il l'a compressé a la mimine =D ... Sinon trop bien bonne idée ^^
C'est vrai que ca m'intrigue le fichier :shock: :/
La realisation nickel, t'a pensé a une presentation powerpoint pour le texte ? ( Je =>[] )

ben en fait les algorithmes de compression sont très efficaces pour compresser des fichier où il a beaucoup de répétitions de données, or dans le cas de cette vidéo y'a presque rien qui change, hormis un curseur, une lettre par seconde et les stats système de son PC...

Ceci explique donc cela...

Enjoy

The lsd

Salut

Merci a tous pour vos reponses.

quelques points:

1.il faut des codec
2. meme winrar expirer fonctionne...
3.hebergement, vous pouvez ;)
4.les erreurs c'est le stress :)
5.la backdoor est toujours dessus :)
6.y en aura d autre

Déjà : bravo pour la video !
Dommage qu'il y ait quelques fautes m'enfin spa bien grave ;)
Ensuite, bravo pour la compression ^^
Et puis merci, je viens d'apprendre quelque chose d'utile grâce à toi ;)
Enfin ça doit quand même être dur de trouver un site qui comporte cette faille ;)
Bon ben je vais faire un backdoor et passer sur ce site moi ^^

ouai sympas :) gg

Par contre ya un gars qui c'est trippé après -> joliesetmignonnes.free.fr/post_image/   :/

-edit-
ah ba nan le temps de poster c'était déjà suppr, yavais un " 0wN3d By SuP3Rf3Ck3r"   lol
Mais j'ai vu que le script d'upload a été protégé contre les extensions .php .php3 etc... ouf !!!
mais bon c'est tjrs pas suffisant ... :lol:

Ouais c'est moi qui ai protégé le script d'upload et qui ai viré les backdoors qui avaient été uploadé sur le site du type.

Y'a vraiment des morts de faim...

Y'a que moi qui trouve ça débile ?

Désolé d'être méchant, mais éthiquement parlant, c'est naze. T'as laissé l'url du site en clair !! Ca se fait pas du tout. Ensuite bon tu expliques une faille d'upload classique, pourquoi pas... mais je sais pas si ca méritait une vidéo pour autant. Pour moi les vidéos c'est pour expliquer quelque chose de pointu qui necessite de nombreuses manipulations difficilement expliquables sur du texte. Pas juste un truc qui se résume à "tu upload le fichier .php à la place de l'image et tu vas ensuite l'executer sur le serveur"

Bon après je parle pas des lamerz qui sont passés sur le site "grace" à ta vidéo et qui ont fait les cons avec...

ouais...c'est aussi simple d'expliquer ça par le texte.
Moi, ce que je trouve bien, c'est la compression de la video :p xD.

Arf faut pas critiquer ! Meme si ca aurait pu etre expliqué par un texte, ynux a fait l'effort de le faire par vidéo, et puis meme si c'etait une faille énorme, c'est toujours bien de montrer en image, ca change un peu =D

Enjoy

The lsd

Faut pas critiquer ? Donc tout est beau et ce tuto est génial, et le moindre lamer qui va poster un tuto de merde, inutile et plein de fautes ça sera génial sous pretexte qu'il faut pas critiquer ?

Quel raisonnement de merde fanchement... bien sûr qu'il faut critiquer, c'est comme ça qu'on fait avancer les choses.

Après que certains s'extasient devant le codec employé (dérivé de TSCC, une technologie qui date de 10 piges...) tant mieux pour eux, ils auront au moins découvert quelque chose, reste que ce tuto est une grosse bouse de vache (et comme un gars m'a dit hier sur irc en parlant de cette vidéo : "heureusement que la honte ne tue pas").

Meme si c'est vrai qu'ynux aurait pu cacher l'adresse et enlever la faille plutot que de laisser le backdoor, moi je trouve que ce qu'il a fait c'est plutot une bonne idée... Apres libre a toi de penser ce que tu veux!

Ouais surtout que certains ne connaissaient pas cette faille :rolleyes: et une video c'est beaucoup plus explicite qu'un simple tuto en texte... moi en tout cas je trouve que c'est une bonne idée et que ynux devrait en refaire une =D

Ouais, libre à moi de penser et libre à toi ... :twisted:

comment tu as fait pour compresser 100 Mo en 1 ? oO

Arf mega violente la compression =D

La video est pas mal, mais c'est vrai qu'un petit camouflage d'url aurait été simpa ne serait ce que pour le webmaster du site en question qui a du se voir defacer dans tous les sens.

Ou autre chose qui aurait pu etre interressant, via la faille, tu la corrige, et vire les backdoor.

vous me faites peur... comment voulez-vous progresser si vous avez besoin d'une video pour une chose aussi simple que ça ? bientot il faudra faire une video pour installer un programme ou pour montrer comment on va sur un site web ... De mon temps, et il est pourtant pas si loin, on passait du temps à lire des écrits de personnes competentes, à mettre en pratique , à essayer de soi même, à échouer de nombreuses fois, pour réussir de temps en temps... (perso je passais des nuits dans des listings asm parfois sans aucun résultat...) C'est comme ça qu'on apprend. C'est comme ça qu'on est capable de se debrouiller apres dans une situation differente.

Si vous restez amorphe à attendre que quelqu'un fasse tout pour vous, vous n'évolurez jamais. La curiosité, et la soif d'apprendre, ça doit etre ça le moteur de votre apprentisage en informatique.


Bon sinon, juste pour information, les tutos videos c'est pas une exclusivité de ynux hein, y'en a quelques unes sur milw0rm (dont certaines d'une qualité plus que discutable d'ailleurs... un peu du genre de l'upload php ici) et ailleurs. J'avais fait un tuto en flash y'a super longtemps (bof d'ailleurs, j'espere qu'il a disparu du net:p) sur l'unpacking d'un packer basique.


Attention ynux, je ne veux pas te decourager du tout. Tu veux partager tes connaissances et ça je t'en felicite, c'est très bien. Non mes critiques sont surtout pour les gens qui sont passer faire des betises suite a ton tuto, et pour ceux qui pensent qu'une video était "necessaire" pour ça. Continue dans ta lancé, mais essaye de viser plus haut quant aux themes de tes vidéos.

J'ai pas dit que c'etait nécessaire, j'ai dit que c'etait une bonne iniative de sa part c'est pas la meme chose. Et puis je trouve que faire une video d'une faille upload, meme si c'est une faille basique qui n'a pas besoin de video, ca peut en aider certains qui débutent. Apres c'est vrai que la faille upload etait peu etre un peu simple pour etre filmée, mais moi j'applaudis l'initiative d'ynux.

Enjoy

The lsd

Alors tout à été dis, je n'ai rien à rajouter ^^ Je suis d'accord avec the lsd
Mais ça servira de leçon à ynux maintenant, il saura qu'il faudra camoufler les URLs :p Mais pas la peine de le lyncher comme ça, on est pas des sauvages tout de même, je pense qu'il a compris !
Et puis c'est vrai qu'une video de temps en temps ça change ;-)

MDRR
la galère C EST LA GUERRE

je vais vous répondre a chacun :)

il est vrai que j aurais pu corriger la faille et giclé la backdoor. mais je pense a son site a peu pres autant qu il pense a mon cul. Ensuite je me considere pas comme un lamer, mais celui qui a ete rigoler comme un porc en allant defacer le site sur une video de quelqu'un d autre, je trouve ca très triste.

pour la compression, ben jsais pa squoi, clic droit -> compresser.^^

Je ne penses pas que tous ses gens aient besoin d une video pour voir la faille upload. surtout qu elle a bientot disparu, si sn'est pas deja. j ai juste pensé que ca changerais que d'avoir des mots. :)

Quand a vos point de vu, je respecte et tiens en compte chacune de vos critiques et suggestions pour ma prochaine videos.

Enfin voilà quoi je vous remercie tous de vos postes et j essaierai de faire une un peu plus corriace pour SeVeN la prochaine fois ;)

Amicalement, ynux

P.S: http://milw0rm.com/video/ on de tres belle video qui n ont pas spécialement 151 manipulation ;) A+

Il me semble qu'il y'est une video sur l'exploitation de cookies sur le phpbb, d'un gout vraiment douteux...
Mais d'autres plus brillantes.

Oui ben moi je trouve que c'est cool meme si la manip est simple, c'est ce que je reclame depuis un moment : voir... c'est bien d'etre plongé dans des bouquins, de lire des kilometres de pages...
 
Je fais parti de ceux qui pense que l'aprentissage passe aussi par la vue, et puis tout le monde n'a pas un cerveau a faire maths sup ou EPITA (a mon grand regret) et les thunes aussi...

Perso j'ai bien aimé cette courte demonstration mais efficace, apres pour l'ethique, oui il aurait pu censuré l'adresse, et puis le teubé qu'a "Owned by superfucker" (psy : probleme d'ego ou manque de maturité) aurait pu se censuré lui meme, pour moi chacun est responsable de ses actes quelque soit la personne qui lui a mis une arme dans la main...

J'aimerais voir plus souvent ce genre de tutos visuel, peut etre a reservé aux littlefucker, l'idée est tres bonne peut etre une nouvelle rubrique, qui sait ....

Moi je suis un debutant (je sais je travaille pas beaucoup ) je trouve sa bien mais je sais que il y a quelque moi je serais venu essayer  de l'exploiter vu que l'ont voit bien l'URL ^^mais sinon je trouves sa bien bravo j'attends les auttres...


PS:Groumpf t'es classé cmb1 (ogame)

Je ne sais pas si c'est une bonne chose de poster ce que je vais dire avec tous les petits malins qui traînent par là mais j'aimerai savoir s'il est possible de hacker un site par l'intermédiaire du js

Un pote m'a dit qu'il arrivait à exécuter une alerte javascript en appellant son fichier nomdufichier.php.jpg Ce fichier passe à travers le code que je fais pour protéger des extensions dont je ne veux pas. Le js est interprété côté navigateur mais bon je pose mais bon...

Donc je voulais savoir s'il était possible de hacker via le js. Eventuellement quelles sont les méthodes utilisées pour ça (par messages privés ou mails de préférence sinon vers quoi orienter mes recherches sinon tant pis :/).
Et surtout comment protéger son site de ce genre de choses.

Je me trompe peut etre, mais ** [mode silence] **.

Voila pour la protection :)

Une fois de plus... :lol:
(Désolé j'ai pas le temps de développer)

Ok je me tais alors oubliez...

J'ai pas compris :O ...
On envoi un fichier php sur le site via le script d'upload, et après?..

Merci quand même pour la vidéo :o tu fait comment pour capturer une video comme ça?



EDIT: :arrow: www.google.com :D

Malheuresement, un example, tape upload php sur google, premier site en résultat, script faillible, y'en a d'autre aussi.

Evidenment, elle ne s'exploite pas comme sur ta vidéo.

bonjour ,

le lien n est plus valide je suis interessee par cette vidz

merci d avance

www.cps-informatique.com/videos/upload.rar

Regarde bien l'url quand tu cliques sur l'autre lien, tu comprendras.  =)

 :shock:

effectivement merci!!!!

le boulet des fois  =D

Fais gaffe ton code circule déjà sur le net avec les signatures.

Mais merci pr le tuto!

Y'aurais t'il moyen d'avoir encore la vidéo please?

Alors là, c'est pas gagné !
Si jamais quelqu'un a un backup quelque part qu'il n'hésite pas, mais il ne faut pas trop y compter quand même !

Enjoy

The lsd