Bonjour voilà j'ai une question je ne sais pas quoi faire

J'ai trouvé un site qui permet de créer d'autres sites (Des boutiques en lignes), et il se trouve qu'il y a une énorme faille (injection sql) sur un des sites crée, et du coup, la faille peut être exploitée sur tous les sites créent à partir du site car c'est le même script pour tous ces (sous-) sites ( )

Je sais pas si vous me suivez, mais voilà, du coup on peut accéder à tous les logins et MDP (logique quoi).

Je voulais savoir votre avis, si il faudrait prévenir le Webmaster, mais bon quelle réaction il va avoir en sachant que un pyj' de 13 ans a trouvé une faille sur son site, ou alors laissez comme tel et ne rien faire, ce qui serait bête quand même

Ce serait mieux pour lui que tu lui dise.

Dis lui mais protège toi. C'est un risque d'admettre qu'on a attaqué un site, même si c'est pour rendre service au final.

Deepblue -> c'est exactement ça a quoi je pense et c'est pour cette raison que J'ose pas

Prend tes dispositions pour ne pas te faire avoir simplement. De toute façon, tu es déjà grillé dans les logs apache (sauf si tu as fais ça bien…).

Je préfère ne rien faire alors

La grande question ! ^^

J'ai le même cas et perso j'ai décidé de la boucler, trop de risques pour ce que ça peut rapporter.

Effectivement, il ne faut pas oublier que l'infime différence entre le pirate informatique et l'expert en sécurité informatique ne se résume souvent qu'a l'accord écrit qui stipule donc que l'entreprise était bien au courant.

Soit tu tombes sur un type honnête qui te remercie vraiment, soit tu tombes sur le gars malhonnête qui va te remercier, déposer plainte pour pir@tage ce qui est le cas (une intrusion est considérée comme tel si il n'y aucun accord), tu te retrouverais avec des emmerdes dont tu aurais beaucoup de mal à te justifier, et lui tranquillement peut corriger la faille par la suite.

C'est les risques du White Hat, on aide et on se fait gentillement remercier par une plainte, et tu as beau te dire que le but n'est pas de faire du mal, selon la loi ce que tu as fait est bel et bien illégale, ça serait comme péter toutes les portes et fenêtres d'une maison pour lancer comme justificatif: "C'était simplement pour voir si je pouvais pénétrer dans votre maison.", la loi retiendra plutôt que tu as voulu pénétrer dans la baraque.

Vous me faites peur omg

Tiens d'ailleurs petit interview d'un type que je respectais (et continuerai à respecter évidemment) vraiment beaucoup, malheureusement plus de ce monde aujourd'hui qui traite un peu de ce sujet.

http://www.youtube.com/watch?v=J7GAEmku8To

En bref pour l'exemple ils avaient trouvé sur plusieurs failles sur des sites bancaires mais rien de bien dangereux en réalité. Sur 5 banques 4 les ont réellement remerciés, la dernière les a remerciés en leur foutant une plainte au cul. Résultat; saisie du matériel, garde à vue etc. Donc non quand on dit que tu peux risquer ça si tu n'as pas d'accord écrit, on ne déconne vraiment pas.

Le hacking c'est génial, amusant et tout ce que tu veut mais il ne faut pas oublier qu'on flirte à la limite de la légalité et que cette légalité ne tient souvent qu'a un simple élément, en bref on joue souvent avec le feu et si on ne prend pas ses précautions, et bien on finit par se brûler.

Aerolight, tu va refaire un site bourré de bugs encore?

Zashem je te connais pas, tu sers à rien, aucun de mes sites crées actuellement à une seule faille donc

"tu sers à rien"

Ça c'était méchant.