Bonjour,

Mon site se fait attaquer car j'ai une faille Iframe, serait-il possible de savoir comment réparer cela s.v.p ?

Merci d'avance.

on aide pas les jvclike ici ...

TeteDe-> Je suis obligé d'utiliser l'Iframe.

Pika40 -> Non ce n'est pas pour un jvclike jeune rageux.

Une faille iframe c'est quoi ?

Corrige le trou de sécu si tu sais qu'il y en a un...

C'est le hackeur qui m'a dit qu'il y avait une faille IFrame.
Voici le lien => http://appel-winner.com/contact.php

Et il a fait quoi en exploitant la faille ?

Effectivemment je confirme y a un TRÈS gros soucis.

Si j'étais toi je virerais l'iframe au plus vite, je suis gentil donc j'ai rien fait mais y a très facilement moyen d'avoir accès à tout tes fichiers.

Le problème vient de l'attribut src de l'iframe, qui en gros permet d'inclure n'importe quel fichier de l'extérieur. Le voilà ton soucis.

Donc vire cette merde, et fais le à la main, là y aura aucun soucis parce que là, je donne pas chair de la peau de ce site.

Bonjour,

C'est un script ce que j'ai, et je n'ai que cette solution de le mettre en Iframe ( ou alors c'est pop-up mais ça craint ! ).
Y'aurait pas une solution pour corriger cela s'il vous plait ?

En tout cas merci pour ton message.

t'as enlevé l'iframe hein!!
sinon tu peux faire des pseudoframe avec php(include)

qu'est ce que tu veux faire au juste, need explication

J'ai enlevé l'Iframe oui, pas envie que mon site se fasse détruire.

+J'ai trois choix pour mon script :

Iframe - include php - popup
hackable - gros bug - nul

Et j'aimerais mettre le Iframe.
Voici mon code, si ça peux vous aider => <iframe height="696" allowTransparency="true" frameborder="0" scrolling="no" style="width:100%;border:none"
src="http://appel-winner.com/machform/embed.php?id
=1" title="Formulaire de contact"><a
href="http://appel-winner.com/machform/view.php?id
=1" title="Formulaire de contact">Formulaire de contact</a></iframe>

Désolé pour le HS, mais tu es au courant que ce que tu proposes sur ton site est illégal, n'est ce pas ?

Biensur !
Illégal pour la France, mais pas pour les autres pays !

Bref, quelqu'un saurait m'aidé svp ?

Tu ne peux pas simplement copier-coller le script de /view.php?id=1 ou de /embed.php?id=1 dans ta page ?
Je veux dire, logiquement il n'y aurait aucun problème, si t'as accès au script php.

Le truc que je pige pas c'est pourquoi dis tu être obligé de faire un iframe ?

T'as bien fait le site toi même non ? Alors qu'est ce que 3 champs poseraient problème ?

En tout cas, évite les iframe incluant un fichier distant.

Le fichier n'est pas distant (même domaine). Dans ce code html, aucune faille.

Alors comment ça se fait que j'arrivais à inclure Google ou n'importe quel fichier venant de l'extérieur ? xP

Avec <iframe height="696" allowTransparency="true" frameborder="0" scrolling="no" style="width:100%;border:none" src="http://appel-winner .com/machform/embed.php?id=1" title="Formulaire de contact"><a href="http://appel-winner .com/machform/view.php?id=1" title="Formulaire de contact">Formulaire de contact</a></iframe> ?

Ah merde, je crois que je viens de comprendre ce que tu veux dire. ^^

Si on modifie le src avec l'url d'un fichier extérieur, ça ne fait qu'afficher le résultat du fichier extérieur mais ne l'inclut en aucun cas (quand je parle d'inclure je veux dire que ça ne touchera pas le serveur qui contient appel-winner.com).

Il aurait plutôt fallu inclure une page pour qu'il y ai réellement un problème je me trompe ?

Oui, même si utiliser des frames vers un sites douteux peut causer problème. Cependant, les navigateurs bloquent en général : en fait, avec javascript tu peux remonter dans les window parents : http://bordel.deblan.fr/html5/iframe.html / http://bordel.deblan.fr/html5/iframe2.html

il y a quelques années, c'était un vrai trou de sécurité. Forte heureusement, tu ne peux pas vraiment faire joujou avec ça =)

Donc en gros je me suis gouré sur toute la ligne... xP

J'ai trop souvent tendance à penser "include" avant de me poser la question de qui exécute quoi.