mes petites canailles

Salut Nbadman!

Rom ~~> Y a eu une faille trouvée mardi soir (injection HTML).

Un gars a profité de la faille en faisant un lien en "jeuxvideo.com" sur un topic (son pseudo était Mr_Rene), mais c´était en fait une redirection qui lui faisait envoyer nos cookies.

Après, il a juste à créer un lien javascript à partir du cookie (rien de bien compliqué) et c´est comme s´il était connecté avec notre pseudo, il peut donc poster avec.

Pour me bannir, bah c´est simple, il a juste créer des topics avec insultes et tout sur divers forums (j´ai vu Cuisine et Nintendo DS, forum de mon bann´).

Merci.
Et pourquoi spécialement nos pseudo ?
Salut Nico.
_________
Romain.

Parce qu´on avait cliqué sur le lien qu´il avait mis, sur un topic du moins de 15.
Donc comme on a cliqué dessus, nos cookies ont été envoyés.

ah bon ?
Quel était le nom du topic ?
_________
Romain.

Vous allez bien ?

Le topic a été effacé par Snoophie, j´avais posté le lien pour pas que d´autres se fassent avoir.
Je me souviens juste que l´auteur du topic était "Cl3ment".

Mais le lien du mec, tu peux le retrouver ici :
https://www.jeuxvideo.com/forums/1-15-19638585-1-0-1-0-0.htm

Tu peux cliquer dessus, ça marche plus de toute façon, comme la faille est réparée.

Ah ouai je me rappelle de ce truc

Cl3ment ? Je l´ai croisé quelques fois lui.
Mais, je m´en rappel plus d´avoir cliquer là-bas.
_________
Romain.

De toute façon, Cl3ment est pas lié à l´histoire, il a juste créé le topic.
Mr_Rene est juste venu poster son lien de redirection HS. ^^

Ah ok. ^^
Mais je ne me souvient pas avoir cliqué sur ce genre de lien.
_________
Romain.

Bah il a pas dû avoir ton cookie autrement.

J´espère pas.
_________
Romain.

Enfin le cookie, c´est le mot de passe en hashé.
Tu changes le mot de passe du pseudo, le cookie change, donc il peut plus poster avec.

Enfin là, il peut plus rien faire du tout avec je suppose...
Il a peut-être pas fait un lien javascript alors, je suis perdu...

Je crois que je vais changer mon mot de passe.
_________
Romain.

Au cas où, tu devrais.
Je penserais à le faire quand j´aurais récupéré mon pseudo aussi. ^^

1. LaKeTri-RoM profil
2. Citer Ignorer laketri-rom Posté le 10 mai 2007 à 23:39:02 avertir modérateur
3. Ah ok. ^^

Mais je ne me souvient pas avoir cliqué sur ce genre de lien.

~~> Il avait posté ce même lien ici, tu ne t´en souviens pas?

_________
Anti pervers.

Ah, j´ai bien fait de changer de mot de passe après avoir cliqué par erreur sur le lien alors ^^

_________
Anti pervers.

Désol", j´suis parti dehors 5 minutes.
non, pas de sounir.
_________
Romain.