Incroyable mais vrai -> Un nouvelle faille pour php ?

[dmathieu]

surtout que si effectivement, la faille est si enorme, elle sera fixée d'ici 48h, l'équipe php est plutot réactive

[TOMHTML]

On pourrait supprimer ce topic inutile merci.
J'vois pas l'interet de crier au loup pour ne rien divulger même en PV. Merci aux modos

quelle autorité ridicule...
ce topic a au moins pour conséquence que les webmasters ayant un forum php** ne seront pas surpris de devoir mettre à jours leurs codes... la vigilence est plus active
mieux vaut prévenir que guérir...

[dmathieu]

tomhtml ca concerne toutes les personnes qui utilisent php, puisque c'est une faille dans le code php.
que ce soit un forum, une section membres, ... tout est susceptible d'utilise une bdd, ou un mot de passe

[Ohax]

juste 2 conseils

sécurisez votre config.php comme je l'ai indiqué et suivez TOUTES les mises à jours de très près


même si elles ne consernent pas php...

[sonikbuzz]

juste 2 conseils
sécurisez votre config.php comme je l'ai indiqué et suivez TOUTES les mises à jours de très près
même si elles ne consernent pas php...

Heu désolé je dois être bête...
Quel fichier config.php ?
J'ai pas de fichier config.php

[JeunZ]

le fichier config.php de phpBB...

[sonikbuzz]

le fichier config.php de phpBB...

Ok mais Ohax dit que ca concerne TOUS les sites en php.

[JeunZ]

Oui la faille...

Mais le config.php c'est que pour les phpBB

[sonikbuzz]

Oui la faille...
Mais le config.php c'est que pour les phpBB

Ok donc en gros si j'ai bien compris :
si on n'a pas de fichier sensible avec des noms évocateurs c'est déjà un bon point.

[Ohax]

ça ne sufft pas de changer le nom du fichier

[rottman]

En effet car, il existe des logiciels qu'utilisent les pirates qui permettent de voir l'arborescence d'un serveur.

[Ohax]

oui mais pas seulemment

la faille en question ne met pas seulemment votre site en danger mais elle met aussi votre code en danger

[sonikbuzz]

En effet car, il existe des logiciels qu'utilisent les pirates qui permettent de voir l'arborescence d'un serveur.

tu parles de l'arbo avant ou aprés le DOCUMENT_ROOT .
Si c'est aprés je suis pas choqué.
Si c'est avant ca me parait impossible (ou alors le serveur est déjà hacké)

[webbrain]

Bah au vue du log MSN et de l'espece d'abruti qui parlé ca semble plus être un canular qu'autre chose. Ou alors c'est encore une de ces pucelles qui viens tout juste d'avoir le net et qui ce prend pour un hacker après avoir lu un document de deux lignes sur un site de newbies.

ca me rappelle un vieux truc "Comment devenir hacker":lol:

http://www3.france-jeunes.net/read.php?tid=14990

[Boeing]

Bof il s'appel Ohax
ça vous dit rien Hoax ? o_O
Et toi Ohax, tu t'es planté une plume dans le cul pour avoir eu cette pseudo-faille ?