www.gersarena.net :  les news ont étés hackées, spa cool. pouvez vous me dire ou est la faille. Merci

bhen c'est au "hacker" qu'il faut le demander

Deja c'est normal que le "ajouter une news" soit visivble (je parle du code source) ? Si tu fais bcp de liens de ce type ça doit etre normal

Stligar a écrit a écrit : Deja c'est normal que le "ajouter une news" soit visivble (je parle du code source) ? Si tu fais bcp de liens de ce type ça doit etre normal

 
 
mdr !!!              

Plus marrant, essayez ca :
 
http://localarenanetwork.free.fr/WS_FTP.LOG
 

c mieux ca
 
http://localarenanetwork.free.fr/mynews/admin/

Kristoph a écrit a écrit : Plus marrant, essayez ca :   http://localarenanetwork.free.fr/WS_FTP.LOG

 

 
nan je reve la

 
ENCORE PIRE

2002.03.16 22:58 B C:\sites\hysteresisnew\ajouter.php3 --> ftpperso.free.fr / ajouter.php3
 
   

apres le mec se demand coment me suis fias-je hacker lol

Je reve je reve c pas possible je reve

bon ben je va me coucher moi demain y a ecole
 
voila nous somme tous des hacker now

 
 
peut etre ma question va t elle paraitre conne mais j aimerai vraiment comprendre comment t a pu trouvé ce lien?

dans le source :
 
<!------- Séparation entre chaque news ------->
<img src="mynews/images/sep_25px_haut.gif" border="0">
<!------- Séparation entre chaque news ------->
 
parti de la, tu va voir le contenu de mynews, et comme ca ressemble furieusement a un truc UBB, tu va voir dans /admin/ ou autres, et voila.

 
merci
 
il aurait du mettre un fichier htaccess

Et les modos, ce post faut absolument le garder pour le betisier 2002 !!!j'en rit encore      

ya pas les bon droits sur les répertoires  
c pour ca qu'ils sont visibles lors d'une lecture avec un outil du style getright browser  
de plus si la personne connait les modules que t'as installé, le path admin est plutot simple à déduire

OH PUTAIN !!!!!!
 
http://localarenanetwork.free.fr/l [...] img011.JPG
 
 

[jfdsdjhfuetppo]--Message édité par antp le 17-05-2002 à 11:28:31--[/jfdsdjhfuetppo]

comment cacher ces répertoires. m'enfin merci qd meme pour votre aide. et comment fonctionne le htacces.

Le plus simple est d'y mettre un fichier index.html qui redirige automatiquement vers ta page d'accueil

http://www.phpdebutant.com/?page=htaccess
 
Bonne lecture  

jijiz > si tu veux je vire les liens de ce topic (en éditant les messages)
j'ai déjà viré les tags [img] dans le post de minooye

eu... c pas du hackage à ce niveau là... c'est de la navigation !
 
 
toutes t pages à protéger, tu les mêt dans un répertoire privé chez ton hébergeur ... ça serait déjà un bon début !!!

Oops je crois que j'ai un peu supprimé le site
 
 
 
C marrant en "cherchant au pif" : http://localarenanetwork.free.fr/images/smilies/
 
Quelle originalité

[jfdsdjhfuetppo]--Message édité par Indiana Jones le 17-05-2002 à 13:11:07--[/jfdsdjhfuetppo]

 
 
VIRES LES LIENS TOUT DE SUITE !!!!
supprime les pages d'admin du serveur tout de suite !!!
 
crées t répertoire privés, vérifies ke ça fonctionne bien (IE doit te demander un mot de passe à chaque fois que tu vas dans le dossier priV) et remêt ensuite les pages admin DANS tes répértoires PRIVES !!
 
 
si tu sais pas faire les htAccess, changes d'hébergeur et vas chez multimania : ils te propose une interface très simple te permettant de créer des répertoires privés avec demande de mot de passe (en fait, ça te crée automatiquement un fichier htaccess).
maintenant, je ne sais pas si c'est vraiment infaillible mais ça sera déjà mieux protégé que pour l'instant !!!
et dépèches toi, sérieux !

[jfdsdjhfuetppo]--Message édité par Moustaaki le 17-05-2002 à 13:20:30--[/jfdsdjhfuetppo]

bon, faut l'excuser, c'est un gersois lol

tiens, j'ai une autre solution un peu plus radical : laisses tomber le php.

HO ! JITRUC ! tu te bouges oui ! j'v pas passer toute ma vie à supprimer les news de ton site !

 
oups désolé j'en ai ajouter une pour rire
 
pensais pas que ca marcherait

Je vous trouve un peu vache'de vous moquer de lui...
S'il demande ce genre d'informations, c'est justement parce qu'il ne connait pas bien le PHP. Je dis bravo a tous ceux qui l'ont aidé, c'est comme ça qu'on avance

marmotte.tranquille a écrit a écrit : Je vous trouve un peu vache'de vous moquer de lui... S'il demande ce genre d'informations, c'est justement parce qu'il ne connait pas bien le PHP. Je dis bravo a tous ceux qui l'ont aidé, c'est comme ça qu'on avance

 
 
bin ouai mais il ne change rien !

DarkLord a écrit a écrit :     oups désolé j'en ai ajouter une pour rire   pensais pas que ca marcherait

 
mais c klerr ke c trop tentant

mdr
trop fort (et trop grave là...)
 
fais le pour lui...
 
vous aimez ça le hack hein ??

[jfdsdjhfuetppo]--Message édité par ethernal le 17-05-2002 à 17:15:06--[/jfdsdjhfuetppo]

marmotte.tranquille a écrit a écrit : Je vous trouve un peu vache'de vous moquer de lui... S'il demande ce genre d'informations, c'est justement parce qu'il ne connait pas bien le PHP. Je dis bravo a tous ceux qui l'ont aidé, c'est comme ça qu'on avance

 
enfin qqun qui prends ma défense. je t'en remerci, je vais remédier à cette faille

Moustaaki a écrit a écrit : bon, faut l'excuser, c'est un gersois lol

 
es ce que tu es Gersois?

bon, ca y est les news sont protégées (enfin je pense!)

il y a tjrs ca :
http://localarenanetwork.free.fr/niouze.htm