ça touche tout JVC donnée non protégé en plus....

https://www.jeuxvideo.com/forums/42-1000021-40759061-1-0-1-0-tout-est-revenu-a-la-normale.htm

Ce site est codé avec le cul.

J'ai vu l'image d'un monsieur avec un cactus dans les fesses

mouais shit happens

Le 23 août 2015 à 12:34:06 AlphonseDeSade a écrit :
mouais shit happens

Oui mais non, un site avec une telle fréquentation, se faire "hacker" par de jeunes cons qui dlent un script russe, ça ne devrait juste pas* arriver

Shit happens? Faire exécuter du JS nature chez n'importe qui c'est loin d'être anodin.

La coup du "vous inquiétez pas, ils s'en sont juste servi pour afficher des images pédos" c'est le plus grand foutage de gueule qu'il m'ait été donné de lire

Putain mais du XSS quoi, ça fait tellement, tellement tiep...

Même mon petit site de merde codé en stress en deux semaines contenait ce qu'il fallait pour s'en prémunir...

Et ouais, la manière avec laquelle ils essaient de minimiser ça est à mourir de rire.

Sinon
http://wikigdc.ovh/wiki/Yuzhan

OK.

Faire exécuter du JS nature

Je sais pas ce que ça veut dire

Sinon je dois être plutôt chanceux; je crois pas être tombé sur du contenu pédo depuis toutes mes années de jvc

je crois pas

Genre tu le sais pas, ou tu le sais plus ?

"Je sais pas ce que ça veut dire"

JS = Javascript.

C'est du code qui s'exécute sur ta machine via ton navigateur. Ca veut dire qu'en exploitant la faille, ils pouvaient faire exécuter du code chez toi, via JV.com. Et donc avaient virtuellement accès à toutes les ressources qu'a JVC concernant ton compte.

oker; donc quand ils disent que les infos perso ont pas été compromises c'est du pipeau?

"oker; donc quand ils disent que les infos perso ont pas été compromises c'est du pipeau?"

Bien sûr que c'est du pipeau, ils ont aucun moyen de savoir ça.

Qui est chaud pour le Rocket League du dimanche soir?

Si c'est de l'injection de code Javascript (s'exécutant du coté utilisateur, donc directement sur le PC où se trouve le navigateur), ils peuvent essayer de voir ce que ça fait (mais vu le temps entre l'attaque et leur réponse, il est impossible d'avoir vu et analysé tous le code injecté sur JVC).

Si c'est du vrai XSS, càd du Cross Site Scripting, il s'agit d'une injection de code JS sur JVC permettant ensuite l'appel d'un code JS sur un autre site (Cross Site), et là non, comme le dit boris, ils n'en savent foutrement rien.

Ecoutes moi biens mon petis potes

j'en étais sûr que c'était toi le up de topic d'angous et les photos d'émile louis

La même chose que chaque nuit, minus: 21h