Piratage base SQL - CMS KwsPHP - Le site clés en main

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

Forum : Masquer l’entête

Accès rapide :

Effectuer une Recherche avancée OU

Piratage base SQL [5 réponses]

Index du Forum » Discussions à propos de KwsPHP

Répondre

BrunoD

Newbie

Nombre de posts: 25
Inscrit(e) le: 25 mai 2007

samedi 17 mars 2012 à 18:28

Mon site a été victime d'un piratage sur la base SQL,

j'ai laissé le message dans le forum visible

Apparemment il y a une faille aux injections SQL

connu ou pas connu

Merci

Le virus du singlespeed ne se soigne pas......il finit même par modifier ton esprit bassement matérialiste

http://www.singlespeed-belgique.be

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher

Ancien membre

avatar

samedi 17 mars 2012 à 19:13

Slt,

Ton hacker, c'est un rigolo!! Il ne hack pas kwsphp (ton cms) mais uniquement ton mot de passe qu'il à du trouver.. Qu'il vienne ici expliquer ce qu'il t'a fait et on en reparlera. Si tu à bien la dernière version de kws, il n'existe pas de faille connue à ce jour.

BrunoD

Newbie

Nombre de posts: 25
Inscrit(e) le: 25 mai 2007

samedi 17 mars 2012 à 19:25

Merci çà me rassure

Il a piqué plusieurs comptes

Le virus du singlespeed ne se soigne pas......il finit même par modifier ton esprit bassement matérialiste

http://www.singlespeed-belgique.be

σmike007

Dieu Supreme

Nombre de posts: 7551 (1.02/Jour)
Inscrit(e) le: 05 juillet 2006

samedi 17 mars 2012 à 19:51

Attention, ce n'est pas parce qu'il n'y a pas de faille connue qu'il faut se réfugier derrière ça. On n'est à l'abri de rien, KwsPHP étant moins réputé que certains autre CMS, les hackers s'y penchent peut-être moins aussi

Ce hacker soi disant qui veut bien faire un effort, et bien je suis prêt a entendre par ou il est passé afin de boucher la faille

Ah , finalement je viens de voir un post sur l'annonce verrouillé de ton forum

Citation :

PS : recherche du coté comment changer le cryptage des mots de pass

donc il a inversé le cryptage md5.
Ce n'est quand même pas si facile que ça, enfin on à découvert depuis peu que le md5 était finalement réversible mais ce n'est pas évident.
Autre solution, les mots de passe piratés sont des mdp simple genre 123456 et dc facile d'avoir un md5 sans tenter de l'inverser.

je vais réfléchir pour modifier le cryptage md5 en SHA1 ou SHA256

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

BrunoD

Newbie

Nombre de posts: 25
Inscrit(e) le: 25 mai 2007

samedi 17 mars 2012 à 20:03

Merci ;-)

je vais laisser le message verrouillé quelques jours, après je le vire.

j'ai "peut-être" identifié un IP : 188.121.230.40

Édité 1 fois - Dernière édition: 17/03/2012 à 20:03 Par BrunoD.

Le virus du singlespeed ne se soigne pas......il finit même par modifier ton esprit bassement matérialiste

http://www.singlespeed-belgique.be

Ancien membre

avatar

samedi 17 mars 2012 à 23:31

@Mike, pour récupérer le md5 d'un pass, il faut pas 36 Solutions. Soit aller en base de donnée soit le prendre via un coockie. J'en vois pas d'autre là, tout de suite. Donc pour moi, c'est un rigolo qui à deviner le mdp et rien de plus.

Et puis un méchant hacker qui fait une exception on à jamais vu ça