"hacked by hex" sur le site TimeToTeam ? - Page 1

Juste pour dire que je viens de me connecter à t3 ... pour me voir afficher une popup js "hacked by hex", et une news manifestement pas postée par les membres de la T3...

Je mail Patrick de ce pas

faudrait mailer yaro aussi, il est averti des calls?

:/
(Je n'ai pas de popup ici)

Quelqu'un a corrigé ? Je ne vois rien.
J'ai pas de popup, je ne vois pas de news bidon.

pareil, j'ai regardé ajd et "ça a disparu"

Mais est-ce une des personnes autorisées qui s'en est occupé ?
De mémoire, la news bizarre mentionnait "sqli" et "admin console".

Je ne vois rien mais je ne suis pas un expert.

de ce que j'en comprends le site a été hacké par une injection sql sur la page d'admin.

et donc le malfaiteur a effacé ses traces.

chuis fort, hein?

Coucou,

J'ai effacé la news incriminée, par contre je n'ai pas pu regarder comment la personne a procédé, je n'avais pas de logs sur ce jour là

a+

J'ai regardé hier soir, et ce midi, même constat : une news titrée "Hacked!", avec en corps de news "HACKEDHACKEDHACKED" répété sur une longueur de plusieurs pages (5 écrans de 1680 px).

ah oué, tiens...

NEW >> Hacked! - 12/26/2011 @ 18:00:15 HACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKEDHACKED

bon on peut pas le désactiver ce site tant qu'il est pas corrigé?

Hello,
Joyeux Noel à tous et bonnes fêtes tout ça tout ça
Bon, j'ai viré la news, il semblerait qu'il n'y a pas d'autres dégâts.
J'avais un mdp pas très sécurisé donc je l'ai changé, un bruteforce aurait bien fait l'affaire.
Je propose que PpHd, tu changes aussi le tien
On verra si ça recommence

merci, bonnes fêtes à toi aussi

Je retourne sur le site T3 pour voir la différence entre Pokemon Red et http://www.omnimaga.org/index.php?topic=12393.0 ... et je vois de nouveau une news bizarre, avec un timestamp d'avant-hier et attribuée à mastergb, contenant un contenu qui pourrait être qualifié d'homophobe...

surtout débile

Clairement. Mais ça veut dire qu'il reste quelque chose de pas net sur le site de la T3

[nosmile]on à le droit de chercher la faille ?

Oui oui, pas de problème !

[nosmile]et on peu le defacer ensuite ?

non, tu peux effacer les conneries par contre

Oué, parce que sinon je te pécho par le bras, et là je te dirai '

[nosmile]hehe :- )

ca a été effacé ?