logo Homepage
+  NewbieContest
|-+  Général» Defouloir» hacking faille sur un forum?
Username:
Password:
Pages: [1] 2
  Imprimer  
Auteur Fil de discussion: hacking faille sur un forum?  (Lu 9053 fois)
diabloii11
Profil challenge

Classement : 14105/54285

Néophyte
*
Hors ligne Hors ligne
Messages: 5


Voir le profil
« le: 26 Octobre 2006 à 21:28:11 »

comme je ne savai pas trop où placer ce post, ba je l'ai mis ici
je n'y connais rien en hacking mais je voulais savoir si sur une page d'instalation de forum par exemple  http://sliders.alpha.free.fr/forum/phpBB2/install/install.php si une faille pouvais exister?
merci, si ce post n'est pas au bon endroit ba replacer le
Journalisée
lilxam
Profil challenge

Classement : 130/54285

Membre Complet
***
Hors ligne Hors ligne
Messages: 154


Voir le profil WWW
« #1 le: 26 Octobre 2006 à 22:11:47 »

Halalaaaaa à **No Sms** servent les epreuves de NC ????
Journalisée

Pourquoi faire simple quand on peut faire compliquer ?
Gardel

Profil challenge

Classement : 670/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1012


Voir le profil
« #2 le: 26 Octobre 2006 à 23:24:21 »

Bah as-tu essayé google jeune ami ?
Journalisée

Selon le postulat que les filles, c'est du temps accordé et de l'argent dépensé : Filles = Temps . Argent
Et comme chacun le sait, "le temps c'est de l'argent", donc : Temps = Argent
Par conséquent : Filles = Argent . Argent
Et parce que, "l'argent est la racine du mal" : Argent = sqrt(Mal)
On en déduit que : Filles = sqrt(Mal).sqrt(Mal)
Force est de constater que : Filles = Mal
diabloii11
Profil challenge

Classement : 14105/54285

Néophyte
*
Hors ligne Hors ligne
Messages: 5


Voir le profil
« #3 le: 27 Octobre 2006 à 12:44:01 »

merci je vai chercher avec mon ami google
Journalisée
zours

Profil challenge

Classement : 553/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 811


Voir le profil
« #4 le: 27 Octobre 2006 à 15:01:07 »

*snif snif*
Oooh, en serait-ce encore un ? Mon flair de zours hésite
Journalisée
Folcan

Profil challenge

Classement : 509/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1520


Voir le profil
« #5 le: 27 Octobre 2006 à 18:39:50 »

J'y crois bien oui Zours...
Journalisée

-=[FoLc@N]=-

Citation :
* Le futur appartient à ceux qui croient à la beauté de leurs rêves, je crois au miens, NewbieContest aura un bon futur.
* Il y'a seulement 10 categories de gens dans la vie : ceux qui comprennent le binaire, et les autres.
the lsd
Administrateur

Profil challenge

Classement : 190/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #6 le: 27 Octobre 2006 à 20:24:33 »

Souviens toi zours, tu t'etais pas trompé la derniere fois non plus...

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
condor

Profil challenge

non classé(e).

Néophyte
*
Hors ligne Hors ligne
Messages: 45


Voir le profil
« #7 le: 28 Octobre 2006 à 02:50:58 »

le pire est qu'il ne s'est pas documente un minimum.
l'on pourrait meme dire qu'il fuit google comme la peste.
pourtant les failles de forum y font legion.
tu ferais mieux de virer ce forum de ton site avant que quelqu'un ne finisse l'installation pour toi
et par la suite vas voir le prof google.
Journalisée

who's the next?
who'll be the last? S?
diabloii11
Profil challenge

Classement : 14105/54285

Néophyte
*
Hors ligne Hors ligne
Messages: 5


Voir le profil
« #8 le: 28 Octobre 2006 à 15:16:04 »

sisi j'ais cherché, en effet sur les forum phpbb2, il existe de nombreuse failles, mais je n'est pas trouver comment les exploiter ( il dise seulement comment les corriger en faisant les mise a jours ) pour commencé j'ai essayé de faire un scan du site pour afficher l'arboresence du forum avec le fureteur de flashGet mais a part 2 petit d'ossier rien n'apparait... avec mes recherche, suite a l'instalation du forum, il faudrais supprimer 2 dossier, contrib et instal, s'est tout ce que j'ai trouver d'interessant suite a mes recherches http://www.aidoforum.com/tutoriaux-161-securiser-votre-forum-phpbb.html se que je cherche ressemble beaucoup a l'epreuve n°1 de hacking http://www.newbiecontest.org/index.php?page=epreuve&cat=hacking&no=1 mais que je n'ai malheuresement pas trouver, merci de m'orienté un peu
Journalisée
condor

Profil challenge

non classé(e).

Néophyte
*
Hors ligne Hors ligne
Messages: 45


Voir le profil
« #9 le: 28 Octobre 2006 à 15:27:12 »

c bien,continu a chercher je pense que tu es sur la bonne voie d'apres ce que t'as mis.
si tu veus plus d'infos vas sur le forum/hacking/epreuve1.:P:P
si tu veus en savoir encore plus,fais l'epreuve 1 de hack,tu auras une explication detaillee a la fin.
bonne continuation.:P:P
Journalisée

who's the next?
who'll be the last? S?
diabloii11
Profil challenge

Classement : 14105/54285

Néophyte
*
Hors ligne Hors ligne
Messages: 5


Voir le profil
« #10 le: 28 Octobre 2006 à 16:41:44 »

pour en revenir au forum en cours d'instalation, le mot de pass serai inscrit ds config.php, j'ai alors telecharger le fichier config.php et l'ouvre avec le bloc note, mais etant donné que le forum n'est pas encore intaler le code source ne contien que quelque balise... encore une mauvaise piste
Journalisée
S0410N3
Administrateur

Profil challenge

Classement : 10/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1260


Voir le profil WWW
« #11 le: 28 Octobre 2006 à 16:52:02 »

Ca suffit pas le gros texte en rouge sur la page d'accueil ?

"Le bruteforcing online des épreuves est interdit, ainsi que le scan du site avec des outils spécialisés."

Faut le dire en quelle langue ?
Journalisée

Enjoy (copyleft de quelqu'un qui a trop parlé)

S0410N3

-------------------------------------------------------------------------------------
La folie est le prix à payer pour le temps passé à être trop lucide.
-------------------------------------------------------------------------------------
http://forum.hardware.fr/hfr/Discussions/Societe/francais-repere-repaire-sujet_19265_1.htm
the lsd
Administrateur

Profil challenge

Classement : 190/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #12 le: 28 Octobre 2006 à 16:55:34 »

la langue des 80|_|14Y5 ca existe ?

erf je sors...

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
zours

Profil challenge

Classement : 553/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 811


Voir le profil
« #13 le: 28 Octobre 2006 à 16:58:35 »

/me se dresse sur ses pattes arrières et s'applaudit bien fort, avant d'aller se récompenser par deux généreuses barquettes de saumon fumé ! Oui, il ne s'était pas trompé ! (*ajoute un nom dans sa liste*)

Bon, pis aussi, si t'as un problème pour une épreuve, tu postes dans son topic, pas dans le défouloir.
Journalisée
Nebelmann

Profil challenge

Classement : 462/54285

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1357


Voir le profil
« #14 le: 28 Octobre 2006 à 18:00:09 »

Une protection n'est pas faite pour être contournée, je sanctionne donc...
Journalisée

-- Nebelmann -- Registered linux user #429186
«Si les lecteurs étaient des compilateurs, les posteurs feraient peut-être davantage attention à ce qu'ils écrivent...»
Pages: [1] 2
  Imprimer  
 
Aller à: