[slachz]

hey ! cool que la validation remarche, je me rapelle pas de toutes les solutions mais au moins ca marche ^^

je voulais savoir si l'epreuve 9 fonctionnait, je me rapelle quelle est la faille mais impossible de refaire fonctionner ><", donc pour savoir si c'etait moi ou ... merci !

je l'ais pas mis dans bugs paskeux, paskeux... par ce que je suis pas sure

[Folcan]

Je vais verifier ca se soir...

Apres un rapide test, effectivement je n'ai pas reussi, mais je suis pas sur non plus d'avoir fais la bonne manip, je suis au boulot la alors je regarde ca ce soir...

[slachz]

cool!
sinon t'as recu mon mail sur le prog 1 ?

[SeVeN]

Je confirme que l'epreuve 9 du challenge hacking fonctionne, je viens de verifier. Ca se fait en 10 sec. avec Fx et webdevelopper. (perso, j'appelle pas ça réellement une faille, mais bon...)

[St![h]

C'est clair vraiment pas dure celle la, c'est cadeau.

[Folcan]

Oui mais ca existe sur certain serveur, fais par des admins feignant, et c'est assez pratique pour faire du SE, tu leur envoi un mail a partir de admin@lesite.com pour leur demander les pass que tu as oublié, et vlan eux ils y voient que du feu et il te file le pass ^^ (sisi ca marche)

[Romano]

une injection de headers dans mail() ne serait-elle pas plus sympatique ?

[jenova]

Bon j'ai essayé toute les méthode d'injection de headers dans mail() grace a phpsecure mais rien ne marche

[Romano]

Lol non ce n'est pas ça c'était une idée pour une future épreuve, je pensais qu'une injection de headers pourrait faire une épreuve sympa et un peu plus dur

[jenova]

ah ok =_=
Ba au moins si yen a une je sais de suite comment faire mdr
Vous pouvez pas me doner un **No Sms** indice parce-que la jvoi vraiment pas

[Nebelmann]

Si tu voulais faire du mail bombing, tu connaîtrais la réponse...

[jenova]

Je vois vraiment pas la
Si c'est pas une faille d'injection de header je vois pas :\

[Folcan]

La source est ton amis

[Dark_Lucifer]

J'ai beau lire la source, je vois pas ce qui cloche.
On voit un champ pour une adresse e-mail avec comme valeur par défaut "email@serveur.com"
Un champ de texte (textarea) et un camp (caché) pour l'adresse du receveur.
Je me suis dit que peut-être on pourrait forcer le mail a arriver dans notre propre boite e-mail mais bon, déjà je ne sais pas comment et en plus, ça n'aurait aucun intéret puisque l'on recevrait le texte que l'on aurait écrit.
Quelqu'un pourrait me remettre sur le droit chemin?

[Folcan]

Je me suis dit que peut-être on pourrait forcer le mail a arriver dans notre propre boite e-mail

Tu y est presque !
Quitte a mettre l'adresse du receveur, pourquoi pas mettre une adresse de quelqu'un d'autre ?
Ca ne serait pas exploiter le serveur smtp du serveur cible ca ? (car le script n'est normellement pas destiné a cela...)
Donc en forcant ca, on peux grace a ce script envoyer des messages a n'importe qui, et pourquoi pas apres l'utiliser pour du mailbombing ou spamming anonyme !