kyro

Maitre

Niveau : 4
N° de Membre : 5698

Ancienneté : 98% Participation : 5% Inscription: 05 Nov 2002
Localisation: Lille
Age: 45
Messages: 3573
Sujets Lancés : 286

[ACTU] Faille PhpBB + Google = Santy

Citation: Ce code malicieux infecte les sites Internet en exploitant une faille dans « phpBB », une application en ligne développée en PHP et utilisée pour créer des forums. D'après Google, près de 6 millions de sites seraient équipés de PhpBB, peu d'entre eux sont patchés La propagation du ver Santy est très rapide. Elle est basée sur une méthode originale : une requête spécifique sur le moteur de recherche Google donne en retour au ver une liste de sites fonctionnant sous « phpBB » et prêts à être exploités. Santy envoie ensuite sur les sites sélectionnés une requête qui va provoquer l'exploitation de la faille et l'installation du ver. Une fois le site sous contrôle, Santy va scanner tous les répertoires du site infecté. Tous les fichiers .htm, .php, .asp, .shtm, .jsp, .phtm trouvés seront écrasés avec le texte suivant : « This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation 7 ». Sans toucher aux utilisateurs finaux qui surfent sur les sites contaminés, le ver pourrait infecter plus de six millions de forums phpBB existant sur le net. Kaspersky Lab recommande à tous les utilisateurs de « phpBB » de procéder à une mise à niveau jusqu'à la version 2.0.11. Encore une fois, la complexité de l'attaque n'est pas effrayante mais elle combine un exploit public, une faille récente et connue, ainsi que les fameux GoogleHacks. Imparable.

__________________
[DOSSIERS JEUX VIDEOS]

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 21 Jours, 22 Heures, 48 Minutes, 50 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

pas con comme système d'attaque !

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

On ne sera jamais tranquille, il y a des gens qui ont vraiment rien d'autre à foutre que d'enmerder le monde
Il pourrait entrer en politique les mecs

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

bzh

Maitre

Niveau : 4
N° de Membre : 13139

Ancienneté : 93% Participation : 7% Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

NON Leon on a déja de politiciens en fr !!!!!!!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

bunk

Confirmé

Niveau : 3
N° de Membre : 5097

Ancienneté : 98% Participation : 2% Inscription: 17 Oct 2002
Localisation: {0,1}^(-infinity)
Messages: 1323
Sujets Lancés : 61

Mais nous on est sous vBulletin donc pas d'inquiétude à priori

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 5 Heures, 55 Minutes, 25 Secondes en ligne

guegouli

Expert

Niveau : 3
N° de Membre : 3977

Ancienneté : 98% Participation : 3% Inscription: 27 Aug 2002
Localisation: fr
Age: 51
Messages: 2178
Sujets Lancés : 328

au moins ca incite regulierement a maj son pc/site/forum...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 19 Heures, 32 Minutes, 9 Secondes en ligne

bunk

Confirmé

Niveau : 3
N° de Membre : 5097

Ancienneté : 98% Participation : 2% Inscription: 17 Oct 2002
Localisation: {0,1}^(-infinity)
Messages: 1323
Sujets Lancés : 61

D'ailleurs le site des robins des bois en a été l'une des victimes

http://www.robinsdesbois.com/

Sal*perie de vers de terre

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 5 Heures, 55 Minutes, 25 Secondes en ligne

zevince

Maitre

Niveau : 4
N° de Membre : 10414

Ancienneté : 96% Participation : 5% Inscription: 08 Mar 2003
Localisation:
Age: 54
Messages: 3439
Sujets Lancés : 23

mouais, j'ai eu deux forums nettoyes par cette merde, et meme si ca ne deface rien, ca lance des processus "perl worm" c'est plutot chiant ! ca m'a fait planter un serveur !
Enfin, phpbb en v 2.0.11, et ca re roule.. jusqu'a la prochaine !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 10 Heures, 42 Minutes, 24 Secondes en ligne