Cherche a corriger une faille - CMS KwsPHP

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

Forum : Masquer l’entête

Accès rapide :

Effectuer une Recherche avancée OU

Cherche a corriger une faille [13 réponses]

Index du Forum » Les bugs du Portail

Répondre

♦ 1 2

drake

Newbie

Nombre de posts: 6
Inscrit(e) le: 11 juillet 2007

mardi 8 juillet 2008 à 07:30

bonjours mon site web a été piraté par je me souvien pu qui.

Ca ne ma pas vraiment affecté mais jaimerais bien metre la main sur la faille qui rend ca possible. Il semblerais que cette faille a suivi depuis pwsphp car il avais le meme probleme. Si qu'elqu'un a plus d'information que moi a ce sujet jaimerais quon puisse la corrigé.

Merci!

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher

Ancien membre

avatar

mardi 8 juillet 2008 à 07:44

Trop fort!

C'est quoi ton site? C'est quel version? Quelle est cette fameuse faille qui suit depuis pws? Faudras en dire un peut plus ca serais pas ml smiley sg3bgg29g.gif

drake

Newbie

Nombre de posts: 6
Inscrit(e) le: 11 juillet 2007

mardi 8 juillet 2008 à 07:52

Bah jaimerais bien en dire plus

je peut seulement dire que jai deja eu ce probleme sous pwsphp et javais jetté le portail a l'époque.

Jai commencer a regarder le code pour y trouver la faille il y a environ 30 minutes

je peut vous dire que ils utilisent cette faille pour modifier des options de configuration

Exemple: logo, Édito, copyright, Ils on également créer un tableau.

pour le moment je n'ai pas encore la moindre idée de la technique qu'ils emplois mais des que jai découvert d'autres choses je vous tien au courran

Ha et désolé je ne suis pas vraiment fort en ortographe

Ancien membre

avatar

mardi 8 juillet 2008 à 07:57

Il est ou ton site?

drake

Newbie

Nombre de posts: 6
Inscrit(e) le: 11 juillet 2007

mardi 8 juillet 2008 à 07:59

oups désolé je commence a etre fatiguer http://webstash.org/

σGarveur

Dieu Supreme

Nombre de posts: 3238 (0.46/Jour)
Inscrit(e) le: 17 juillet 2007

mardi 8 juillet 2008 à 08:36

Bonjour,

Tu as la dernière version regarde dans le module espion qui est venu te visiter.

Ensuite regardes plutôt du coté de tes modules :
* publicite
* module_jeuxflash
* drake

A+

Avoir l'air coñ n'est qu'une question de point de vue....

drake

Newbie

Nombre de posts: 6
Inscrit(e) le: 11 juillet 2007

mardi 8 juillet 2008 à 08:43

Module_jeux flash a été retiré
DRaKe c mon module et ne joue pas avec les bases de donnée et publicité aussi
je les ai créer a partir d'un autre modules je me souvien pu le quel mais bon

σGarveur

Dieu Supreme

Nombre de posts: 3238 (0.46/Jour)
Inscrit(e) le: 17 juillet 2007

mardi 8 juillet 2008 à 09:15

Tes modules non pas forcément besoin de jouer avec les bases si tu as une faille et que le hackeur peut passer son propre script le reste est un jeu d'enfant !!!

A+

Avoir l'air coñ n'est qu'une question de point de vue....

topaz

Newbie

Nombre de posts: 27
Inscrit(e) le: 24 juin 2006

mardi 8 juillet 2008 à 13:31

Bonjour,
en ce moment les hackeurs se servent de code pour agir, pws.php que j'ai toujours en service a des tentatives tous les jours, suffit de veiller et de ne pas mettre n'importe quoi comme modules

je vous donnerai un pack securité qui lui permet de bloquer une grosse partie des attaques et aussi de savoir la source utilisé pour chaque tentative
certe ça ne protége pas de tout, mais ça aide enormément

amicalement
Topaz

Topaz en passant

σGarveur

Dieu Supreme

Nombre de posts: 3238 (0.46/Jour)
Inscrit(e) le: 17 juillet 2007

mardi 8 juillet 2008 à 13:38

Bonjour Topaz,

J'attends avec impatience ton code, puisque tu as la solution quasi ultime pour contrer les attaques !!

Message Automatique
Bonjour
Merci de lire les règles de KwsPHP
1) Sur Création Sujet - 2) De Bonne conduite - 3) Du Forum

Veuillez lire aussi le topic de la 1.6

Par contre en attendant, pourrais-tu mettre ton lien dans ton profil ?
Idem pour drake

a+

Edité mardi 08 juillet 2008 : 13:38 par Garveur

Avoir l'air coñ n'est qu'une question de point de vue....

Ancien membre

avatar

mardi 8 juillet 2008 à 13:41

euh topz je comprend pas tout la enfin même rien..

Pourquoi utilise tu encore pwsphp (je sais j'étais encore dessus avant la 1.6 mais je suis pas une référence) et aussi pourquoi essaye tu de te protéger contre des attaque envers pwsphp alors que y'a une 1.6 qui fait ça a merveille?

En plus la migration elle est simple, sauf si tu a un forum évidement. Demande moi si tu a des soucis pour migrer mais franchement arrête d'utiliser encore pws.

Ou alors excuse moi si j'ai pas compris et pourquoi ne nous donne tu pas plus d'info sur ces failles directement au lieu d'attendre? Je comprend pas?