Link Station > Section Technique > Actualité - Débats >

[ACTU] Faille PhpBB + Google = Santy




Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce messageKkyroMaitreNiveau 19 · ChroniqueurRéférenceur Aguerri
Membre depuis
2002
Messages
3573
Plus
Membre n°
5698
Inscription
05 Nov 2002
Localisation
Lille
Âge
45 ans
Sujets lancés
286
Ancienneté
98 %
Participation
74 %
Exclamation [ACTU] Faille PhpBB + Google = SantyAncien message 22-12-2004 22:25
Citation
Ce code malicieux infecte les sites Internet en exploitant une faille dans « phpBB », une application en ligne développée en PHP et utilisée pour créer des forums. D'après Google, près de 6 millions de sites seraient équipés de PhpBB, peu d'entre eux sont patchés

La propagation du ver Santy est très rapide. Elle est basée sur une méthode originale : une requête spécifique sur le moteur de recherche Google donne en retour au ver une liste de sites fonctionnant sous « phpBB » et prêts à être exploités.

Santy envoie ensuite sur les sites sélectionnés une requête qui va provoquer l'exploitation de la faille et l'installation du ver. Une fois le site sous contrôle, Santy va scanner tous les répertoires du site infecté. Tous les fichiers .htm, .php, .asp, .shtm, .jsp, .phtm trouvés seront écrasés avec le texte suivant : « This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation 7 ».

Sans toucher aux utilisateurs finaux qui surfent sur les sites contaminés, le ver pourrait infecter plus de six millions de forums phpBB existant sur le net.

Kaspersky Lab recommande à tous les utilisateurs de « phpBB » de procéder à une mise à niveau jusqu'à la version 2.0.11.

Encore une fois, la complexité de l'attaque n'est pas effrayante mais elle combine un exploit public, une faille récente et connue, ainsi que les fameux GoogleHacks. Imparable.


News de vulnerabilite.com qui date d'hier

__________________
[DOSSIERS JEUX VIDEOS]

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageCCthulhu22GuruNiveau 24 · Chef opérateurRéférenceur Confirmé
Membre depuis
2002
Messages
8138
Plus
Membre n°
86
Inscription
24 Feb 2002
Localisation
Paris
Âge
41 ans
Sujets lancés
357
Ancienneté
100 %
Participation
89 %
Ancien message 22-12-2004 22:41
pas con comme système d'attaque !

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageLleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé
Membre depuis
2002
Messages
20925
Plus
Membre n°
2827
Inscription
04 Jul 2002
Localisation
O.L.
Âge
53 ans
Sujets lancés
1643
Ancienneté
99 %
Participation
100 %
Ancien message 22-12-2004 22:51
On ne sera jamais tranquille, il y a des gens qui ont vraiment rien d'autre à foutre que d'enmerder le monde
Il pourrait entrer en politique les mecs

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageBbzhMaitreNiveau 20 · Stagiaire plateauRéférenceur Novice
Membre depuis
2004
Messages
4995
Plus
Membre n°
13139
Inscription
13 Jan 2004
Localisation
A l'Ouest
Âge
74 ans
Sujets lancés
106
Ancienneté
93 %
Participation
80 %
Ancien message 22-12-2004 22:54

NON Leon on a déja de politiciens en fr !!!!!!!

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageBbunkConfirméNiveau 9 · Abonné Canal+
Membre depuis
2002
Messages
1323
Plus
Membre n°
5097
Inscription
17 Oct 2002
Localisation
{0,1}^(-infinity)
Sujets lancés
61
Ancienneté
98 %
Participation
56 %
Ancien message 23-12-2004 02:19
Mais nous on est sous vBulletin donc pas d'inquiétude à priori

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageGguegouliExpertNiveau 16 · Critique de comptoirRéférenceur Assidu
Membre depuis
2002
Messages
2186
Plus
Membre n°
3977
Inscription
27 Aug 2002
Localisation
fr
Âge
51 ans
Sujets lancés
330
Ancienneté
98 %
Participation
65 %
Ancien message 23-12-2004 04:13
au moins ca incite regulierement a maj son pc/site/forum...

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageBbunkConfirméNiveau 9 · Abonné Canal+
Membre depuis
2002
Messages
1323
Plus
Membre n°
5097
Inscription
17 Oct 2002
Localisation
{0,1}^(-infinity)
Sujets lancés
61
Ancienneté
98 %
Participation
56 %
Ancien message 25-12-2004 21:39
D'ailleurs le site des robins des bois en a été l'une des victimes

https://www.robinsdesbois.com/

Sal*perie de vers de terre

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageZzevinceMaitreNiveau 11 · CinéphileRéférenceur Novice
Membre depuis
2003
Messages
3439
Plus
Membre n°
10414
Inscription
08 Mar 2003
Âge
54 ans
Sujets lancés
23
Ancienneté
96 %
Participation
73 %
Ancien message 11-01-2005 14:08
mouais, j'ai eu deux forums nettoyes par cette merde, et meme si ca ne deface rien, ca lance des processus "perl worm" c'est plutot chiant ! ca m'a fait planter un serveur !
Enfin, phpbb en v 2.0.11, et ca re roule.. jusqu'a la prochaine !

Signaler ce message à un modérateur | IP: Logguée

Il est actuellement 19:23 (GMT) NOUVEAU SUJET    RÉPONDRE   
  Sujet précédent   Sujet suivant
Link Station > Section Technique > Actualité - Débats > [ACTU] Faille PhpBB + Google = Santy

Aller au Forum:
Notez ce sujet :


Réponse rapide
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
Page générée en 0.056260 secondes en exécutant 43 requêtes SQL.
Apache - Compression GZIP : Activée.