logo Homepage
+  NewbieContest
|-+  Divers» Hacking» La faille utilisateur
Username:
Password:
Pages: [1] 2
  Imprimer  
Auteur Fil de discussion: La faille utilisateur  (Lu 7652 fois)
noitan

Profil challenge

Classement : 6323/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 657


Voir le profil WWW
« le: 29 Août 2006 à 15:03:09 »

Ouala tout a commencer lorsqu'un moderateur(admin) d'un site (bienconnu par certains gamers) que je ne citerais pas. A eu un comportement plus qu'abjecte . Avec mon naturel aimable je me suis mis a chercher plins d'informations (qui m'ont servient a pas grand chose a part a confirmer ma premiere impression sur ce grossier personnage) sur la facon la plus propice de lui rendre la monnaie.

Un jour de glande au boulot (genre aujourd'hui), je me suis dit : "tiens ca fait un moment que j'ai pas jeté un oeil sur du code source", je me tapes les differents dossiers /images et autres classiques. Quand "hoooo" fige en voyant un screen de son logiciel de ftp, gentiment nommé myftp.jpg. Avec bien entendu le pass en clair et tout ce qui va avec... Pas plus de 3minutes d'exploration erf

Apres verifications ce n'est pas un fake, j'en suis au stade du "que faire". Ma morale voudrais que je previenne l'individu concerner et lui dire que stocker son passe dans un dossier sans index c'est pas forcement une bonne idee. Et mon coté obscur me laisse pensé que l'individu n'aura aucune forme de gratitude de ne pas lui avoir renvoyé l'ascenseur en pleine tronche....

Quand j'aurais céder a l'un ou l'autre ...

C'est pas pour me faire moussé ya pas de quoi etre fier, c'est juste qu'on m'avait parlé de ce type d'erreurs mais je n'etais pas encore tombé dessus ! Ce qui m'en dit un peu plus sur la nature de l'admin en question.

Rien ne sert d'avoir un joli site avec plein de visiteurs si c'est pour stocker le pass de son ftp en page d'acceuil...
Journalisée

---------------------------------------------------------------------------------
>COMPUTERS IN THE FUTURE MAY WEIGH NO MORE THAN 1.5 TONS<
---------------------------------------------------------------------------------
Popular Mechanics, 1949
lordzak

Profil challenge

Classement : 2130/54284

Membre Senior
****
Hors ligne Hors ligne
Messages: 358


Voir le profil
« #1 le: 29 Août 2006 à 15:10:47 »

le pass en clair ?
hum...

bon euh... dis lui que tu as vu un problème de sécu, et que tu attend des escuses de la part de la communauté. Tu lui donne le pb mais arrange toi pour te garder un accès privilégié vu qu'il va le changer, et à sa prochaine crise tu lui fais un petit coup foireux, rien que pour lui montrer que tu es le plus fort (sans rien détruire, juste lui montrer que ce n'est pas lui le plus malin).
Journalisée

"Il ne faut jamais prendre les gens pour des cons mais il ne faut pas oublier qu'ils le sont."
charlesqueen
Profil challenge

Classement : 11690/54284

Membre Junior
**
Hors ligne Hors ligne
Messages: 82


Voir le profil
« #2 le: 29 Août 2006 à 15:12:34 »

tu lui dis rien , tu fais rien
si tu veux que **orthographe !** le hacke cest simple tu  dis sur un forum que son site est geniale inhackable et des dizaine de hacker vont lui demonter son site  .
Journalisée
lordzak

Profil challenge

Classement : 2130/54284

Membre Senior
****
Hors ligne Hors ligne
Messages: 358


Voir le profil
« #3 le: 29 Août 2006 à 15:14:32 »

Citation de: charlesqueen
tu lui dis rien , tu fais rien
si tu veux que **orthographe !** le hacke cest simple tu  dis sur un forum que son site est geniale inhackable et des dizaine de hacker vont lui demonter son site  .
hacke -> pirate/defaced
hacker vont lui demonter son site -> "pirates/idiots/lamerz vont rien faire d'extraordinaire" et ce sera lui donner raison...
Journalisée

"Il ne faut jamais prendre les gens pour des cons mais il ne faut pas oublier qu'ils le sont."
Gardel

Profil challenge

Classement : 670/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1012


Voir le profil
« #4 le: 29 Août 2006 à 15:15:04 »

<mode D4rK>
DEFACE LE SITE
MARQUE EN HOME PAGE TOUT CE QUE TU PENSES DE LUI
MWAHAHAHAHA
</mode D4rK>

nan mais sérieux, faut exploiter un peu ça, tout en restant discret un **No Sms** owned discret sur la home page hmm hmm ?
Journalisée

Selon le postulat que les filles, c'est du temps accordé et de l'argent dépensé : Filles = Temps . Argent
Et comme chacun le sait, "le temps c'est de l'argent", donc : Temps = Argent
Par conséquent : Filles = Argent . Argent
Et parce que, "l'argent est la racine du mal" : Argent = sqrt(Mal)
On en déduit que : Filles = sqrt(Mal).sqrt(Mal)
Force est de constater que : Filles = Mal
the lsd
Administrateur

Profil challenge

Classement : 190/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #5 le: 29 Août 2006 à 15:16:30 »

Je vois pas l'interet de faire ca... D'une part si il y a faille, autant garder la gloire de l'avoir trouvé (attention pas d'avoir deface avec cette dite faille, juste de l'avoir trouvé), et d'autre part je ne pense pas que ce soit le but de Noitan. Et pis le black hat, cay le mal

Bien joué quand meme Noitan !
Moi a ta place je changerais juste l'image d'accueil, genre en mettant an bas de l'image un petit Owned by Noitan (ou juste Owned si tu veux pas qui'l sache que c'est toi !) jusqu'a ce qu'il le voit, afin de lui prouver qu'il est pas infaillible !

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
noitan

Profil challenge

Classement : 6323/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 657


Voir le profil WWW
« #6 le: 29 Août 2006 à 15:40:27 »

Je ferais un post de reponse un peu plus long ce soir. Mais oui le pass etait en clair, avec l'adresse du serveur ftp, et l'ID utilisateur.

En fait le gars en question est tellement C--- que je m'en veu presque de lui chercher des noises. C'est juste que j'aime pas la facon dont il m'a censurer a mainte reprises sans raisons valables. Juste pour faire son superuser. Le pire c'est que tout les forums ou sont pseud reviens je retrouve le meme type de replique a la c.... Le genre de type a f----- la M----- sur tout les fofo ou il passe, sauf que maintenant monsieur a son fofo a lui qui marche plutot bien mais liberté d'expression = 0.. plus de details se soir...
Journalisée

---------------------------------------------------------------------------------
>COMPUTERS IN THE FUTURE MAY WEIGH NO MORE THAN 1.5 TONS<
---------------------------------------------------------------------------------
Popular Mechanics, 1949
Gardel

Profil challenge

Classement : 670/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1012


Voir le profil
« #7 le: 29 Août 2006 à 15:44:51 »

C'est pour ça : vengeance, c'est la meilleur de choses. Je serai toi j'hésiterai pas.
Mais faut accomplir une vengeance intelligente pas un gros deface ou un truc bien méchant nonn, faut faire quelque chose qui puisse faire en sorte que le gars se sente ridicule et impuissant sans pour autant tout casser.


(Hop, 500ème flood )
Journalisée

Selon le postulat que les filles, c'est du temps accordé et de l'argent dépensé : Filles = Temps . Argent
Et comme chacun le sait, "le temps c'est de l'argent", donc : Temps = Argent
Par conséquent : Filles = Argent . Argent
Et parce que, "l'argent est la racine du mal" : Argent = sqrt(Mal)
On en déduit que : Filles = sqrt(Mal).sqrt(Mal)
Force est de constater que : Filles = Mal
noitan

Profil challenge

Classement : 6323/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 657


Voir le profil WWW
« #8 le: 29 Août 2006 à 17:02:11 »

Alors j'apporte quelques precisions :

Je ne peu pas toucher a son site principal ce que j'ai trouvé peu juste y mettre un beau bordel ideal pour un owned j'ai acces a son ftp d'images, de videos... En fait il a stocker son site sur un ftp et les medias sur un autre (sans ses derniers le site perdrait de son attrait) j'ai trouver le pass du ftp de media en fouillant dans les liens de la page d'accueil...

Mon probleme reste le meme je lui aurait pas detruit le site de toutes facons... (Il est bien le site ^^)

Les solutions :
- lui changer le pass de son ftp de medias
- modifier ses medias comme je sais si bien le faire
- mettre un joli "pöwN3D bÿ Sup4FUcK4" (sa me rapelle un post ) sur une image bien voyante.
- mettre un joli "Youhou c'est ta conscience, penses a m'utiliser de temps en temps"
- remplacer une image par son fameux myftp.jpg
- rien faire
- lui expliquer sa betise (la solution la plus dure a mon avis)
- /!\ En Construction /!\
Journalisée

---------------------------------------------------------------------------------
>COMPUTERS IN THE FUTURE MAY WEIGH NO MORE THAN 1.5 TONS<
---------------------------------------------------------------------------------
Popular Mechanics, 1949
the lsd
Administrateur

Profil challenge

Classement : 190/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #9 le: 29 Août 2006 à 17:09:52 »

moi je pense que lui changer son mdp ftp est une bonne solution
Mais pas trop longtemps juste pour qu'il s'en apercoive ! Et laisser une trace de ton passage en modifiant une paire d'images.

Ou sinon tu fais toutes tes idées en meme temps !!!
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
Gardel

Profil challenge

Classement : 670/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1012


Voir le profil
« #10 le: 29 Août 2006 à 21:12:02 »

Citation
- remplacer une image par son fameux myftp.jpg
Journalisée

Selon le postulat que les filles, c'est du temps accordé et de l'argent dépensé : Filles = Temps . Argent
Et comme chacun le sait, "le temps c'est de l'argent", donc : Temps = Argent
Par conséquent : Filles = Argent . Argent
Et parce que, "l'argent est la racine du mal" : Argent = sqrt(Mal)
On en déduit que : Filles = sqrt(Mal).sqrt(Mal)
Force est de constater que : Filles = Mal
m4fi4

Profil challenge

Classement : 5177/54284

Néophyte
*
Hors ligne Hors ligne
Messages: 28


Voir le profil
« #11 le: 29 Août 2006 à 22:19:34 »

<hors sujet>Message posté a 16h40
Citation de: noitan
la je quitte le boulot.
</hors sujet>

[--]
Journalisée

______________________________
"A computer lets you make more mistakes faster than any invention in human history with the possible exceptions of handguns and tequila."

Mitch Ratcliffe, Technology Review, 1992
noitan

Profil challenge

Classement : 6323/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 657


Voir le profil WWW
« #12 le: 29 Août 2006 à 22:23:42 »

[HS] C'est vrai oui il m'arrive parfois (un peu souvent) de faire du Hors Sujet. [/HS]
Journalisée

---------------------------------------------------------------------------------
>COMPUTERS IN THE FUTURE MAY WEIGH NO MORE THAN 1.5 TONS<
---------------------------------------------------------------------------------
Popular Mechanics, 1949
Folcan

Profil challenge

Classement : 508/54284

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1520


Voir le profil
« #13 le: 30 Août 2006 à 10:40:17 »

Moi je serais toi, je mettrais des nexplore4.php3 un peu partout !!
Histoire de revenir un peu plus tard
Journalisée

-=[FoLc@N]=-

Citation :
* Le futur appartient à ceux qui croient à la beauté de leurs rêves, je crois au miens, NewbieContest aura un bon futur.
* Il y'a seulement 10 categories de gens dans la vie : ceux qui comprennent le binaire, et les autres.
lordzak

Profil challenge

Classement : 2130/54284

Membre Senior
****
Hors ligne Hors ligne
Messages: 358


Voir le profil
« #14 le: 30 Août 2006 à 10:42:03 »

Ouais c'est ce que j'ai conseillé...

Si c'est pas un serveur en safe mode, tu te met un system shell

(et avec un peu de chance tu seras direct root )
Journalisée

"Il ne faut jamais prendre les gens pour des cons mais il ne faut pas oublier qu'ils le sont."
Pages: [1] 2
  Imprimer  
 
Aller à: