Grosbill....Journée portes ouvertes

Je viens de lire un article



Euh bha ca laisse à refléchir quant à l'acaht en ligne chez eux......

a voir , erreur 404 maintenant

Normal, la page d'entrée de leur site est https://www.grosbill.com/ ou https://www.grosbill.com/index. <-Sans le point

stef : oui justement c'est le pb :

apparement il serait possible de creer une page (ou un lien) sur le site grosbill
d'ou la possibilite par exemple pour un petit malin de creer une fausse page sur grosbill demandant ton numero de CB ....

Aïe, c'est un site où j'achète assez fréquemment

Vous pouvez me dire comment ce que tu décris, Pateretou, est possible J'ai toujours cru que, une fois un domaine acheté (Grobill.com en l'occurence), il était impossible d'utiliser les pages "Filles" sans connaître les accès pour la page "Mère"... Je suis franchement désolé que mon langage soit si pauvre mais c'est un domaine auquel je ne me suis *presque* jamais intéressé...

Il y a plusieurs methodes que j'envisage pour ce genre de failles ....
soit tout simplement ils ont un acces sur le serveur qui leur permet d'injecter des pages la ou ils veulent (dans ce cas la il peuvent egalement recuperer tous les fichiers qu'ils veulent (t'as plus qu'a croiser les doigts pour qu'ils soient pas assez inconscient pour avoir garder les numeros de CB dans ce cas la ...))
Soit une faille qui permet juste d'injecter une page dans le "home" du serveur ... dans ce cas rien de grave si ce n'est qu'ils peuvent generer des fausses pages (a mon avis c'est ce dont on a affaire ici)
soit (meme ca me semble moins probable) ils peuvent creer un "lien" qui pointe vers une page hebergee ailleurs

OK, c'est plus compréhensible ainsi pour le Newbie-TRoLL

Il existe donc, à priori, peu de chances de se faire avoir, non par Mr Grobill mais par Mr X le hacker de la prairie... A moins que ce dernier ne possède ce fameux "acces sur le serveur", cas improbable lorsque cela concerne un site commercial aussi connu que celui-ci, quoique . . .

Merci des infos

Il y a bien eu le site TATI, et le mec qui a trouvé la faille leur a communiqué et a ecoqpée d'une amende....

GinTo : ouais le cas tati c'est une autre affaire que monsieur zataz a voulu "mediatise" (information, desinformation, contre information ... il se prend pour un journaliste ce Damien Bancal)
Bref, dans l'affaire Tati, le mec a fait du chantage ....
C'est un peu comme l'affaire Humpwich (desole pour l'orthographe) ....