[celementnoob]

salut
avant il y'a avait une épreuve de hacking qui était la N°2 et elle a était supprimer mais je pensse qu'on aurait quand meme pu avoir droit a une explication de la faille


PS : je sais que sa fait longtemps qu'elle a été supprimer mais bon j'y est repensser l'autre jour

[badstwo]

Tu peux le faire

[celementnoob]

j'ai pas trop comprit le sens de ton message

[badstwo]

Je voulais dire que si tu veux un tuto, tu peux le faire toi-même.

[celementnoob]

je voulait dire qu'ils auraient quand meme pu nous expliquer maintenant qu'ils ont enlever l'épreuve

[Folcan]

Si je me rapelle bien, c'etait l'histoire de la faille phpbb ?

Ce n'est pas une faille, seulement une mégarde du webmaster.

Explication :
--------------

Nous avions une page disant un truc du genre :
"Le forum est en cours d'installation, merci de revenir plus tard."

Le forum le plus courant que l'on puisse trouver sur le net, c'est le phpbb/punbb

Et si on a deja installé un forum phpbb pour tester, on peux s'apercevoir que à la fin de l'installation,
il faut supprimer le fichier install.php du repertoire, sinon n'importe qui peux relancer cette page, et ainsi
refaire l'installation, ce qui ecraserait l'ancienne, donc le forum complet, et nous privilegerais un accès Administrateur.

Voila, c'est tout, il suffisait donc de rajouter "install.php" a la fin de l'url.


Sachant que, il me semble que ca ne fonctionne plus, car maintenant le script d'installation
verifie que des bases de données sont créés, et si c'est le cas, il interdit l'installation. (à verifier)

[the lsd]

Sachant que, il me semble que ca ne fonctionne plus

C'est la raison pour laquelle l'épreuve a été retirée je signale à tout hasard

Enjoy

The lsd

[celementnoob]

ok merci mais je parler de l'épreuve N°2 c'était celle des allopass sa c'était l'épreuve N°1 enfin si mes souvenir sont bon

[Mr_KaLiMaN]

L'allopass consistait à avoir beaucoup de "chance" ou en tout cas de cibler sa chance en testant des noms de dossiers plus ou moins communs qui pouvaient donc contenir les informations "payantes".
Trop de guessing....