Hack forum

[fastm3]

Pour ceux qui veulent savoir comment:
http://thehackerspost.com/2013/09/vb...37-hacker.html

1-Acces à interface admin grace a faille.
2-Upload plugin custom
3-Le plugin permet d'uploader dans le vhost n'importe quel fichier...
4-Utilisation des fichiers uploadés pour spammer.

Le panneau d'admin est protege en plus desormais par un htaccess basique mais souvent efficace.
Me contacter ( tel ) si vous etes admin, avez besoin d'acceder au panneau d'admin, et que vous ne l'avez pas. Mes coordonnées sont dans le forum de l'equipe d'admin.
Francois.

[fastm3]

Le forum a été mis à jour par précaution même si le pb ayant permis l'intrusion existait sur la dernière version et qu'il n'y avait pas de faille connue sur celle du forum.
Desolé pour l'interruption de 5 minutes.
Le hacker qui se dit "white" alors qu'il omet le depots de fichier nuisibles , le login a la console d'admin , les modifs des plugins et users relance pour une recompense financiere...
On verra bientot si j'ai bien fait le ménage et si tous les admins ont changés leur mot de passe...
Fastm3.

[quintana]

J'ai changé promis

[jean]

c'est mineur, et peut etre que chez moi, mais j'ai la barre de menu en anglais....new posts, private messages, faq, calendar, community, etc....

ca me gene pas plus que ca.... I cause engliche very well

[quintana]

Yep moi aussi j'ai du mélange

[fastm3]

Oui, probablement parce que je n'ai pas reinstallé la traduction pour la derniere version de vbulletin. ( j'ai fait l'upgrade hier meme si c'etait pas le pb du hack ). Certains id ont du changé avec la nouvelle version. Merci pour la remarque, je n'avais pas remarqué.
Quintana, essaie d'utiliser google translate pour que tu puisses naviguer dans le site en attendant.
Fastm3.

Edit: Done. Euh fait...

[jean]

My good lord, it is fixed indeed !

[jean]

3615 code je pinaille..... le favicon est l'icone par défaut de vbulletin, il me semble que c'était un asterisk orange avant !

j'accepte tout à fait les réponses... kes kon en a à foutre !

[fastm3]

3615 code je pinaille..... le favicon est l'icone par défaut de vbulletin, il me semble que c'était un asterisk orange avant !

j'accepte tout à fait les réponses... kes kon en a à foutre !

Bien vu meme si je suis pas sur que le favico etait orange. Ca devrait etre bon maintenant mais l'icone est fait à l'arrache...
Fastm3.

EDIT: quelques modifs d'url writing en plus pour eliminer quelques defauts de vbulletin avec un content.php en home page. Dites moi en cas de soucis. Pas si transparentes les updates vbulletins...

[jean]

je n'ai qu'une chose à dire: http://bit.ly/1ftpXjk