alerte de validation bizarre, tentative de hack ? - CMS KwsPHP

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

Forum : Masquer l’entête

Accès rapide :

Effectuer une Recherche avancée OU

alerte de validation bizarre, tentative de hack ? [10 réponses]

Index du Forum » Discussions à propos de KwsPHP

Répondre

scoubi

Dieu

Nombre de posts: 1773 (0.24/Jour)
Inscrit(e) le: 24 juin 2006

mardi 19 janvier 2016 à 10:43

bonjour,

ce matin je viens de recevoir 2 alertes de validation très bizarres :

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
Il y a une erreur de requête dans le fichier mg3/rech1.php à la ligne 245.
Cette erreur est intervenue le 19/01/2016 à 08:39 lors du passage d'un visiteur à partir de ce lien en venant de cette page.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_commentaire) LIKE "%h' at line 1
SELECT `img_id`, `img_intitule`, `img_chemin`, `img_hit`, `alb_id`, `alb_intitule` FROM `mg3_images` JOIN `mg3_albums` WHERE `img_alb_id` = `alb_id` AND `mg3_albums`.`alb_bloc` = "Y" AND `img_alb_id` IN ( 0,1,2,3,4,5,18,17,6,7,105,9,10,11,12,13,14,15,16,19,20,21,202,205,210,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,45,46,47,48,49,50,51,52,53,54,55,226,57,58,59,60,61,62,63,64,65,66,67,68,69,70,72,73,74,75,76,77,78,79,80,81,82,83,85,86,87,88,89,90,91,92,93,94,95,96,97,98,100,102,200,208,213,215,216,219,220,221,222,224,225,227,228,229,231,232,233,234,235,249,248,251,256,257,260,264,265,269,270,272,273,274,275,276,277,278,279,280,281,282,283,286,287,288,289,294,296,297,298,299,302,303,306,308,309,311,321,322,323,324,328,329,330,331,333,334,335,336,337,338,339,341,342,343,344,345,346,347,348,349,350,351,352,353,354,355,356,357,358,359,360,361,362,363,364,365,366,367,368,369,370,371,372,373,374,375,376,377,378,379,380,381,383,384,385,386,388,389,390,391,392,393,394,395,396,397,398,399,400,401,402,403,404,405,406,407,408,409,410,412,413,414,415,416,417,418,419,420,421,422,423,424,425,426,427,428,429,430,431,432,434,435,436,502,438,439,440,441,442,443,444,445,446,447,448,449,450,451,452,453,454,455,456,457,458,459,460,461,462,463,465,466,467,468,469,470,501,472,473,474,475,477,478,479,480,481,482,483,484,485,486,487,488,489,490,491,492,493,494,495,497,498,504,505,506,507,508,509,510,511,512,513,514,515,516,517,518,519,520,521,522,523,524,525,526,527,528,529,530,532,533,534,535,536,537,538,539,540,541,542,543,544,545,546,547,548,549,550,551,552,553,554,555,556,557,558,559,560,561,562,563,564,565,566,567,568,569,570,571,572,573,574,575,576,577,578,579,580,581,582,583,585,586,587,588,589,590,591,592,593,594,595,596,597,598,599,600,601,602,603,604,605,606,607,608,609,610,611,612,613,614,615 ) AND (( LOWER(img_intitule) LIKE "%nffhl2%" OR LOWER(img_commentaire) LIKE "%nffhl2%" OR LOWER(img_auteur) LIKE "%nffhl2%" OR LOWER(img_ville) LIKE "%nffhl2%" OR LOWER(img_region) LIKE "%nffhl2%" OR LOWER(img_pays) LIKE "%nffhl2%" OR LOWER(img_keywords) LIKE "%nffhl2%") AND ( LOWER(img_intitule) LIKE "%%" OR LOWER(img_commentaire) LIKE "%%" OR LOWER(img_auteur) LIKE "%%" OR LOWER(img_ville) LIKE "%%" OR LOWER(img_region) LIKE "%%" OR LOWER(img_pays) LIKE "%%" OR LOWER(img_keywords) LIKE "%%") AND ( LOWER(img_intitule) LIKE "%<a%" OR LOWER(img_commentaire) LIKE "%<a%" OR LOWER(img_auteur) LIKE "%<a%" OR LOWER(img_ville) LIKE "%<a%" OR LOWER(img_region) LIKE "%<a%" OR LOWER(img_pays) LIKE "%<a%" OR LOWER(img_keywords) LIKE "%<a%") AND ( LOWER(img_intitule) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_commentaire) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_auteur) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_ville) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_region) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_pays) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_keywords) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%")) ORDER BY img_dt_creation DESC, img_chemin;
#####!!!#####
?>

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
Il y a une erreur de requête dans le fichier mg3/rech1.php à la ligne 175.
Cette erreur est intervenue le 18/01/2016 à 05:31 lors du passage d'un visiteur à partir de ce lien en venant de cette page.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://pyuwmexvckfv.com/">pyuwmexvckfv</a>", `tra_date` = "1453091471"' at line 1
INSERT INTO `mg3_trace` SET `tra_ip` = "192.243.55.134", `tra_pseudo` = "Visiteur", `tra_url` = "index.php?mod=mg3&ac=rech1&mc=esUvHU <a href="http://pyuwmexvckfv.com/">pyuwmexvckfv</a>", `tra_date` = "1453091471";
#####!!!#####
?>

qu'en pensez-vous ?

merci par avance

scoubi
vive le soleil

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher

σjulkien

Dieu Supreme

Nombre de posts: 2484 (0.35/Jour)
Inscrit(e) le: 19 juin 2007

mardi 19 janvier 2016 à 12:31

Ça doit être un script de création de lien automatique qui est passé par là, une forme de hack, mais pas vraiment puisque le but est de poser des liens partout... Technique d'un autre âge en plus...... les requêtes se sont mises en défaut, du coup rien ne c'est produit, le portail est toujours aussi bien protégé.

Par contre, j'ai pas compris, les caractères tel que < / " sont autorisés dans les pseudos ?

A+

Le temps file....

scoubi

Dieu

Nombre de posts: 1773 (0.24/Jour)
Inscrit(e) le: 24 juin 2006

vendredi 12 février 2016 à 09:03

bonjour,
cela continue, j'ai deux alertes tous les deux jours, toujours sur les deux mêmes lignes de mg3/rech1.php,

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
Il y a une erreur de requête dans le fichier mg3/rech1.php à la ligne 175.
Cette erreur est intervenue le 12/02/2016 à 08:00 lors du passage d'un visiteur à partir de ce lien en venant de cette page.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://uvkkorawctfv.com/">uvkkorawctfv</a>", `tra_date` = "1455260439"' at line 1
INSERT INTO `mg3_trace` SET `tra_ip` = "192.243.55.131", `tra_pseudo` = "Visiteur", `tra_url` = "index.php?mod=mg3&ac=rech1&mc=nFfHL2 <a href="http://uvkkorawctfv.com/">uvkkorawctfv</a>", `tra_date` = "1455260439";
#####!!!#####
?>

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
Il y a une erreur de requête dans le fichier mg3/rech1.php à la ligne 245.
Cette erreur est intervenue le 12/02/2016 à 08:00 lors du passage d'un visiteur à partir de ce lien en venant de cette page.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_commentaire) LIKE "%h' at line 1
SELECT `img_id`, `img_intitule`, `img_chemin`, `img_hit`, `alb_id`, `alb_intitule` FROM `mg3_images` JOIN `mg3_albums` WHERE `img_alb_id` = `alb_id` AND `mg3_albums`.`alb_bloc` = "Y" AND `img_alb_id` IN ( 0,1,2,3,4,5,18,17,6,7,105,9,10,11,12,13,14,15,16,19,20,21,202,205,210,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,45,46,47,48,49,50,51,52,53,54,55,226,57,58,59,60,61,62,63,64,65,66,67,68,69,70,72,73,74,75,76,77,78,79,80,81,82,83,85,86,87,88,89,90,91,92,93,94,95,96,97,98,100,102,200,208,213,215,216,219,220,221,222,224,225,227,228,229,231,232,233,234,235,249,248,251,256,257,260,264,265,269,270,272,273,274,275,276,277,278,279,280,281,282,283,286,287,288,289,294,296,297,298,299,302,303,306,308,309,311,321,322,323,324,328,329,330,331,333,334,335,336,337,338,339,341,342,343,344,345,346,347,348,349,350,351,352,353,354,355,356,357,358,359,360,361,362,363,364,365,366,367,368,369,370,371,372,373,374,375,376,377,378,379,380,381,383,384,385,386,388,389,390,391,392,393,394,395,396,397,398,399,400,401,402,403,404,405,406,407,408,409,410,412,413,414,415,416,417,418,419,420,421,422,423,424,425,426,427,428,429,430,431,432,434,435,436,502,438,439,440,441,442,443,444,445,446,447,448,449,450,451,452,453,454,455,456,457,458,459,460,461,462,463,465,466,467,468,469,470,501,472,473,474,475,477,478,479,480,481,482,483,484,485,486,487,488,489,490,491,492,493,494,495,497,498,504,505,506,507,508,509,510,511,512,513,514,515,516,517,518,519,520,521,522,523,524,525,526,527,528,529,530,532,533,534,535,536,537,538,539,540,541,542,543,544,545,546,547,548,549,550,551,552,553,554,555,556,557,558,559,560,561,562,563,564,565,566,567,568,569,570,571,572,573,574,575,576,577,578,579,580,581,582,583,585,586,587,588,589,590,591,592,593,594,595,596,597,598,599,600,601,602,603,604,605,606,607,608,609,610,611,612,613,614,615,616,617 ) AND (( LOWER(img_intitule) LIKE "%nffhl2%" OR LOWER(img_commentaire) LIKE "%nffhl2%" OR LOWER(img_auteur) LIKE "%nffhl2%" OR LOWER(img_ville) LIKE "%nffhl2%" OR LOWER(img_region) LIKE "%nffhl2%" OR LOWER(img_pays) LIKE "%nffhl2%" OR LOWER(img_keywords) LIKE "%nffhl2%") AND ( LOWER(img_intitule) LIKE "%%" OR LOWER(img_commentaire) LIKE "%%" OR LOWER(img_auteur) LIKE "%%" OR LOWER(img_ville) LIKE "%%" OR LOWER(img_region) LIKE "%%" OR LOWER(img_pays) LIKE "%%" OR LOWER(img_keywords) LIKE "%%") AND ( LOWER(img_intitule) LIKE "%<a%" OR LOWER(img_commentaire) LIKE "%<a%" OR LOWER(img_auteur) LIKE "%<a%" OR LOWER(img_ville) LIKE "%<a%" OR LOWER(img_region) LIKE "%<a%" OR LOWER(img_pays) LIKE "%<a%" OR LOWER(img_keywords) LIKE "%<a%") AND ( LOWER(img_intitule) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_commentaire) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_auteur) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_ville) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_region) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_pays) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%" OR LOWER(img_keywords) LIKE "%href="http://uvkkorawctfv.com/">uvkkorawctfv</a>%")) ORDER BY img_dt_creation DESC, img_chemin;
#####!!!#####
?>

scoubi
vive le soleil

σjulkien

Dieu Supreme

Nombre de posts: 2484 (0.35/Jour)
Inscrit(e) le: 19 juin 2007

vendredi 12 février 2016 à 10:59

Visiblement c'est toujours le même qui revient essayer... Banni l'ip. A+

Le temps file....

scoubi

Dieu

Nombre de posts: 1773 (0.24/Jour)
Inscrit(e) le: 24 juin 2006

vendredi 12 février 2016 à 11:38

bonjour julien,

petite question, comme je fais pour bannir une ip d'un visiteur ?

merci par avance

scoubi
vive le soleil

σmike007

Dieu Supreme

Nombre de posts: 7551 (1.02/Jour)
Inscrit(e) le: 05 juillet 2006

vendredi 12 février 2016 à 15:06

on va surtout faire en sorte de sécuriser tout ça

Code PHP (ligne169 ds mg3/rech1.php) :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$mg3_sql.= ', `tra_url` = "'.$mg3_trace_recherche.'"';
#####!!!#####
?>

remplacer par

Code PHP (ligne169 ds mg3/rech1.php) :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$mg3_sql.= ', `tra_url` = "'.sp($mg3_trace_recherche).'"';
#####!!!#####
?>

Code PHP (ligne 205 ds mg3/rech1.php) :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$mg3_mon_mot = strtolower( $mg3_mon_mot );
#####!!!#####
?>

remplacer par

Code PHP (ligne 205 ds mg3/rech1.php) :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$mg3_mon_mot = sp(strtolower( $mg3_mon_mot ));
#####!!!#####
?>

et ensuite à surveiller si l'erreur revient

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

scoubi

Dieu

Nombre de posts: 1773 (0.24/Jour)
Inscrit(e) le: 24 juin 2006

vendredi 12 février 2016 à 22:52

bonsoir,

merci mike, j'ai fait la modif, et je remonte les infos

a +

scoubi
vive le soleil

σjulkien

Dieu Supreme

Nombre de posts: 2484 (0.35/Jour)
Inscrit(e) le: 19 juin 2007

samedi 13 février 2016 à 17:49

Hello,

Dans le HTACCESS:

Citation :

order allow,deny
allow from all
deny from IP.DE.LA.MACHINE

(Vérifie que tu n'est pas déjà les 2 premières lignes.)

A+

Le temps file....

scoubi

Dieu

Nombre de posts: 1773 (0.24/Jour)
Inscrit(e) le: 24 juin 2006

samedi 24 août 2019 à 19:18

bonjour mike
j'ai toujours les mêmes tentatives (alertes) sur rech1 du module MG3, même numéro de ligne.

au moins 4 fois par mois

j'avais fait tes modifs, mais cela continue

scoubi
vive le soleil

σmike007

Dieu Supreme

Nombre de posts: 7551 (1.02/Jour)
Inscrit(e) le: 05 juillet 2006

mercredi 28 août 2019 à 18:28

Mes modifs ne servent qu'a sécuriser pour éviter toute injection SQL et malheureusement on ne peut empêcher un visiteur de venir a moins de bannir son ip en admettant qu'elle soit fixe sinon c'est compliqué

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

scoubi

Dieu

Nombre de posts: 1773 (0.24/Jour)
Inscrit(e) le: 24 juin 2006

mercredi 28 août 2019 à 22:56

bonsoir mike
si au moins cela permet de sécuriser, c'est le principal, mais crois tu que ce soit la même personne qui essaye de pirater le site ? comment relier ces alertes à une adresse IP ?

scoubi
vive le soleil