alerte de validation bizarre, tentative de hack ?

bonjour,

ce matin je viens de recevoir 2 alertes de validation très bizarres :


Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
  1. <?php  
  2. #####!!!#####
  3.  
  4. Il y a une erreur de requête dans le fichier mg3/rech1.php à la ligne 245.
  5. Cette erreur est intervenue le 19/01/2016 à 08:39 lors du passage d'un visiteur à partir de ce lien en venant de cette page.
  6. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_commentaire) LIKE "%h' at line 1
  7. SELECT `img_id`, `img_intitule`, `img_chemin`, `img_hit`, `alb_id`, `alb_intitule` FROM `mg3_images` JOIN `mg3_albums` WHERE `img_alb_id` = `alb_id` AND `mg3_albums`.`alb_bloc` = "Y" AND `img_alb_id` IN ( 0,1,2,3,4,5,18,17,6,7,105,9,10,11,12,13,14,15,16,19,20,21,202,205,210,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,45,46,47,48,49,50,51,52,53,54,55,226,57,58,59,60,61,62,63,64,65,66,67,68,69,70,72,73,74,75,76,77,78,79,80,81,82,83,85,86,87,88,89,90,91,92,93,94,95,96,97,98,100,102,200,208,213,215,216,219,220,221,222,224,225,227,228,229,231,232,233,234,235,249,248,251,256,257,260,264,265,269,270,272,273,274,275,276,277,278,279,280,281,282,283,286,287,288,289,294,296,297,298,299,302,303,306,308,309,311,321,322,323,324,328,329,330,331,333,334,335,336,337,338,339,341,342,343,344,345,346,347,348,349,350,351,352,353,354,355,356,357,358,359,360,361,362,363,364,365,366,367,368,369,370,371,372,373,374,375,376,377,378,379,380,381,383,384,385,386,388,389,390,391,392,393,394,395,396,397,398,399,400,401,402,403,404,405,406,407,408,409,410,412,413,414,415,416,417,418,419,420,421,422,423,424,425,426,427,428,429,430,431,432,434,435,436,502,438,439,440,441,442,443,444,445,446,447,448,449,450,451,452,453,454,455,456,457,458,459,460,461,462,463,465,466,467,468,469,470,501,472,473,474,475,477,478,479,480,481,482,483,484,485,486,487,488,489,490,491,492,493,494,495,497,498,504,505,506,507,508,509,510,511,512,513,514,515,516,517,518,519,520,521,522,523,524,525,526,527,528,529,530,532,533,534,535,536,537,538,539,540,541,542,543,544,545,546,547,548,549,550,551,552,553,554,555,556,557,558,559,560,561,562,563,564,565,566,567,568,569,570,571,572,573,574,575,576,577,578,579,580,581,582,583,585,586,587,588,589,590,591,592,593,594,595,596,597,598,599,600,601,602,603,604,605,606,607,608,609,610,611,612,613,614,615 ) AND (( LOWER(img_intitule) LIKE "%nffhl2%" OR LOWER(img_commentaire) LIKE "%nffhl2%" OR LOWER(img_auteur) LIKE "%nffhl2%" OR LOWER(img_ville) LIKE "%nffhl2%" OR LOWER(img_region) LIKE "%nffhl2%" OR LOWER(img_pays) LIKE "%nffhl2%" OR LOWER(img_keywords) LIKE "%nffhl2%" ) AND ( LOWER(img_intitule) LIKE "%%" OR LOWER(img_commentaire) LIKE "%%" OR LOWER(img_auteur) LIKE "%%" OR LOWER(img_ville) LIKE "%%" OR LOWER(img_region) LIKE "%%" OR LOWER(img_pays) LIKE "%%" OR LOWER(img_keywords) LIKE "%%" ) AND ( LOWER(img_intitule) LIKE "%<a%" OR LOWER(img_commentaire) LIKE "%<a%" OR LOWER(img_auteur) LIKE "%<a%" OR LOWER(img_ville) LIKE "%<a%" OR LOWER(img_region) LIKE "%<a%" OR LOWER(img_pays) LIKE "%<a%" OR LOWER(img_keywords) LIKE "%<a%" ) AND ( LOWER(img_intitule) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_commentaire) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_auteur) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_ville) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_region) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_pays) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_keywords) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" )) ORDER BY img_dt_creation DESC, img_chemin;
  8.  
  9.  
  10. #####!!!#####
  11. ?>


et
Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
  1. <?php  
  2. #####!!!#####
  3.  
  4.  
  5. Il y a une erreur de requête dans le fichier mg3/rech1.php à la ligne 175.
  6. Cette erreur est intervenue le 18/01/2016 à 05:31 lors du passage d'un visiteur à partir de ce lien en venant de cette page.
  7. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://pyuwmexvckfv.com/">pyuwmexvckfv</a>", `tra_date` = "1453091471"' at line 1
  8. INSERT INTO `mg3_trace` SET `tra_ip` = "192.243.55.134", `tra_pseudo` = "Visiteur", `tra_url` = "index.php?mod=mg3&amp;ac=rech1&amp;mc=esUvHU <a href="http://pyuwmexvckfv.com/">pyuwmexvckfv</a>", `tra_date` = "1453091471";
  9.  
  10.  
  11. #####!!!#####
  12. ?>


qu'en pensez-vous ?

merci par avance


Sujet écrit par scoubi le mardi 19 janvier 2016 à 10:43

[ Imprimer ] - [ Fermer la fenêtre ]