[Saguim]

Bonjour à tous,
vu que les epreuves datent un peu, pourrait-on avoir quelques informations concernant les versions php/mysql s'il vous plait?
Etant donné que les sources sont considérées comme à jour, j'avoue mal comprendre pourquoi mon exploit me renvoie des messages différents de ce que je fais en local.
Epreuve bien sympathique, même si je rage de trouver le failles sans réussir à les exploiter (en dehors de chez moi).
Merci à vous!

[Simproxid]

La même chose pour moi j'ai trouver ce code : "h*******************e"  j'ai réussi a me connecter en tant qu'admin mais sur l'authentification htacces je n'arrive pas a y accéder ... Es-que le problème vient du 2ème caractère du mot de passe qui ne peut s'accepter sur l'auth htacces ou ? ... Je ne sais plus quoi faire .

[Saguim]

J'ai réussi l'épreuve, donc je vais filer quelques indications:

/* moderated par the lsd : ouais mais faut voir à pas exagérer quoi. Ça donne un peu beaucoup d'indications... */

[syaaiek]

La même chose pour moi j'ai trouver ce code : "h*******************e"  j'ai réussi a me connecter en tant qu'admin mais sur l'authentification htacces je n'arrive pas a y accéder ... Es-que le problème vient du 2ème caractère du mot de passe qui ne peut s'accepter sur l'auth htacces ou ? ... Je ne sais plus quoi faire .

Qui a dit que c'était le même mot de passe pour le htaccess ?

[Simproxid]

Il y a peut etre 2admin mais comment trouver l'autre admin de l'auth htacces j'aurais besoin dun tout petit indice qui pourra m'e guider vers la bonne route ...?

[PAF]

Salut a tous,

J'ai un petit souci dans la validation de l’épreuve.
J'ai bien récupéré tout ce qu'il y avait a récupérer, mais lorsque j'entre le code de validation, celui-ci ne marche pas..
La casse du mot de passe du forum est-elle importante? ..

Merci!

Edit : Nevermind, j'ai trouvé.

[appo]

Bon je pense avoir trouvé le mot de passe admin (avec le caractère spécial) mais impossible de me connecter en admin, j'ai bien copier-coller le mdp. J'ai loupé quelque chose ?
Quelqu'un pourrait-il me confirmer mon mdp par mp.

Merci.

Edit : C'est bon, j'ai trouvé.

[_berga_]

Yop,

Même problème que d'autres : j'ai les trois éléments nécessaires, mais impossible de valider J'ai bien tenté plusieurs syntaxes, mais rien...

Quelqu'un peut-il me contacter en PM pour voir le problème ?

Merci d'avance

berga

[oxame]

**No Sms**,

même problème j'ai tous les élément qui me permette d’allée au bout de l'épreuve, mais impossible de validé.

serais t'il envisageable d'avoir des éclaircissement sur la forme attendu pour validé ?

Merci d'avance.

edit : c'est bon j'ai trouvez merci a ma douche !

[MatP]

Est-ce qu'il ne manquerait pas le code d'un script Perl au vu de la première ligne du .htaccess ?

[SN-tunisiano]

Bonjour,

Est ce que la meme vulnérabilité nous permettera de trouver le password admin du forum et le password admin du htaccess ?

Amicalement.

Edit: done ! Merci pour vos réponses chaleureuses

[Apprentice56]

Bonjour,

    Comme d'autres avant moi, j'ai bien réussi à récupérer les 3 parties nécessaires à la validation, mais impossible de valider. Et comme le mot de passe de l'admin du forum que j'ai trouvé ne contient pas de caractère spécial (contrairement à ce que laisse penser les posts précédents) je me demandais si ce dernier n'avait pas été changé, sans que le code de validation ne le soit... Alors si quelqu'un ayant déjà validé pouvait vérifier ça, ce serait sympa 

Merci !

EDIT : Merci d'avoir réglé le problème _o_ !

[sasuke78200]

Salut, j'ai le même soucis que mon voisin du dessus.

J'ai le pass admin ainsi que le contenu du .htpasswd, par contre impossible de valider.

Pour preuve :

(http://i.imgur.com/eMOqmmm.png)

[sasuke78200]

Salut, j'ai cherché dans les règles les restrictions concernant les doubles post mais je n'en ai pas vu (de plus cela fait presque 48h depuis mon dernier post).


J'ai lu tout les messages de ce sujet pour comprendre mon problème, mais rien n'y fait.
Beaucoup disent avoir un caractère spécial dans le mot de passe admin, or le mien ne contient que 4 caractères (alpha sans accents).
Ce mot de passe est correct car il me permet de me connecter sur le compte administrateur.


Si un membre du staff pourrai répondre pour me permettre de valider cette épreuve ce serai vraiment sympa car, je l'ai réussi, mais la validation ne fonctionne pas pour moi.



Merci.

[_o_]

Le mot de passe du compte admin a été remis à sa valeur d'origine. Merci de l'avoir signalé.