Y'as des liens casser sur les forumsJV.

Jpeux juste vous dire ça mais si c'est pour prendre 1 an de votre vie juste pour chercher une faille inutile ...

Il n'y en a pas qu'une en fait, mais si ça te fait plaisir de croire que t'as trouvé un truc extraordinaire...

Y'a que ça des CSRF sur les ForumJV, j'en ai même trouvé des utiles

Y'as une technique quand ut créer un forum JV, après je crois que tu peux delete un autre enfin y'avais un genre de truc comme ça

J'en dis un peu trop là

Justement je vais testai

Tu devrais "testai" de lire un Bescherelle mec.

bien que là j'écris tout à la va vite ?

C'est pas une raison pour mal écrire.

kom tvu jf mal cerir pr f chié

Bon ok j'arrête

+ « CRSF »

Bien le dyslexique ?

Jvois pas l'utilite sur un forumJV ..

C'est quoi le CRSF ?

Une CSRF (et non une CRSF comme l'auteur l'a écrit), est une faille de sécurité assez courante chez les sites Web qui permet de faire valider un formulaire ou de faire afficher certaines pages à une certaine personne juste en le faisant cliquer sur un lien.

Ce type de faille est assez courant sur les sites Web mal sécurisés.

Si vous passez la souris au-dessus du lien de déconnexion en haut à droite de la page, vous verrez un truc du genre: d41d8cd98f00b204e9800998ecf8427e. C'est une protection contre ce type de failles justement.

Il y a une faille de ce genre utilisée cet été, il était possible d'ajouter un modérateur à un forumJV qui ne nous appartenait pas. Et ça a été exploité sur le forumJV dédié à la modération du forum Blabla 18-25 ans.

http://fr.wikipedia.org/wiki/Cross-site_request_forgery

Oui, car si JVC ne serai pas protéger pour les deconnexion, on pourrait avec une faille CSRF faire déconnecter une simple directement, ou simplement cacher un lien qui mêne vers la déconnexion d'un compte.

Avant c'était faisable

Ils ont rajouter des tokens pour éviter ce genre d’attaque, mais des fois quand il rajoutent une nouvelle fonctionnalité ils oublient de les mettre

CSRF inutile ? Tout dépend de ce que tu exploites. Une déconnexion c'est amusant mais vraiment pas utile du tout. Un changement de mot de passe qui ne demande pas de confirmation, ça c'est plus intéressant.

Bref une CSRF est un peu spéciale comme "faille" et dépend donc fortement du cas.

Pas sur que ça soit vraiment exploitable ici (je parle de fonctions intéressantes, forcer la création d'un topic c'est tout aussi inutile que con)

Le Surfing c'est en été, pas en hiver