Spami's Blog

Trackbacks

Aucun trackback.

Les trackbacks pour ce billet sont fermés.

Commentaires

1. Le mardi 28 août 2007 à 02:19, par Nestor

Astuce publié avec la colloration de Zataz qui a validé et propagé l astuce a ses milliers de lecteurs. (ceci est destiné a proteger l auteur en cas de poursuite et de tout mettre vers zataz qui a encourager la procedure)

2. Le mardi 28 août 2007 à 07:38, par toto

Rien de neuf!!!

3. Le mardi 28 août 2007 à 09:42, par mattt

tu ne devrais pas afficher la ligne de commande ... ou au moins corriger la phrase que tu as copié/collé

4. Le mardi 28 août 2007 à 10:06, par TheCyberSeb

Aller hop un petit script qui va bien et d'ici quelques jours y aura du serveur "hacké" dispo.

Par contre, la commande contrab, c'est volontaire je présume ?

5. Le mardi 28 août 2007 à 10:25, par GorGor

moué bof rien de bien spectaculaire

6. Le mercredi 29 août 2007 à 06:26, par zuzu

Petit Spami, Zataz vend son jambon en faisant des articles a repetitions sur les decouvertes hasardeuses de quelques personnes neophites puis les fait passer pour de dangereux individus en se desolidarisant d eux puis en les poussant vers les problemes pour vendre encore plus d articles. Ils sont en train de faire pareil pour toi, ils ont balancé un tas de lien vers ta methode innocente pour te faire connaitre et puis ont tout enlevé en te faisant le seul responsable de sa propagation et en niant par la suite completement les textes qu ils avaient ecris puis modifié parlant de toi. Tu as tres bien vu qu ils n utilisent plus leurs relations pour faire stopper les failles mais encourage les gens a les exploiter pour en ecrire les resultats par la suite. Fait attention a toi, ils vont tout faire pour te nuire afin d ecrire sur toi encore plus.

7. Le mercredi 29 août 2007 à 12:51, par Bruno

Je sais pas si zuzu est alarmiste mais on peut déjà lire dans les commentaires de la news zataz que tu es le seul responsable de la divulgation du bout de code.

Et que le lien vers ton blog a été retiré. Méfiance... j'ai jamais entendu plus d'une minute d'éloge sur zataz avant un déferlement d'une demi-heure sur leur défauts...

8. Le mercredi 29 août 2007 à 13:22, par Ghost In The Shell

Si tu as commander un serveur chez un hébergeur qui as omise de supprimer ce compte d'installation, il aurait mieux fallu les contacter avant d'annoncer à tout le monde que cet hébergeur a un problème de sécurité et de fournir en plus des scripts pour faire des scans et mettre en périle des centaines de serveurs.

Dans le manuel d'installation de tout les softwares plesk, disponible sur leur site:
www.swsoft.com/en/product... par exemple
dans la section Installation Guide est marqué:
##
When the installation is finished, Plesk will have started automatically.
Now to complete the initial configuration, login to the Plesk control panel running on your host at machine.domaine.name:8443... Use the username admin and password setup. For security reasons be sure to change the password upon initial loggin.
##

Ce n'est pas une faille ni une erreur de swsoft, c'est un bourde fait par l'administrateur qui as mise en place la livraison des systèmes.
Ce problème est inexistant sur les serveurs OVH d'ailleur tu devrais corriger cette info dans ton text.

De plus la solution: ne plus héberger avec plesk est stupide.
La solution est beaucoup plus simple que ca: tu contacte le fournisseur de cette livraison foireuse et tu lui indique de modifier ce compte directement sur l'imager qui leur sert de faire le setup des machines.

Tu devrais directement reposter en autre message en disant que tu as trouver des milliers des failles:
- tout les CMS, forums, phpnukes et autres, qui sont installer et qui ont un compte d'administrateur par défaut peuvent être attaquer de la même facon que tu fais avec la plesk.
Entre le temps ou le webmaster fait le setup et qu'il se loggue la prémiere fois dans le compte, tu peut scanner son site et par bol tomber quelque secondes avant lui sur l'interface de gestion.

Tu sais, c'est comme tout les malins qui mettent des mots de pass genre monnom sur leur compte root et ou les scriptkiddies avec une bruteforce passent derriere et craquent la machine en moins de deux. Du hack? Des failles de sécurité? Ho, surement pas. Imprudence utilisateur et savoir utiliser un logiciel de hack sous windows .... rien de spécial.

En tout cas dommage.
Tu aurais écrit ton article un peu autrement, il aurait etait top. Comme ca il soustrait que un large sourire ... en tout cas chez des gens qui savent administrer un système linux/unix.

9. Le vendredi 31 août 2007 à 18:44, par loic

Ce n est pas spami qui a diffusé cette astuce car il l a laissé dans son blog pas connu (dsl) mais zataz qui s en est servi pour se faire mousser au detriment de spami (c est pas moi c est l autre l a fait). Une fois que tous ses partenaires ont repris l infos de ses flux il a changé le contenu de son article (suppression des liens, modifications des resultats et implications) en disant qu il n etait pas au courant de tout ca alors que son article a ete ecrit apres celui ci. Un bel exemple de faux cul.

10. Le lundi 3 septembre 2007 à 09:43, par Bruno

C'est vrai que quand on voit le commentaire de Nestor... Parfois on se demande...

Mais ça n'interdit pas à spami de remanier son billet.

Ajouter un commentaire

Les commentaires pour ce billet sont fermés.

Calendrier:.

Contact

About me

Liens:.

Sites

• 2037
• Alsacréation
• Spami.net
• Wikio

Blog

Archives:.

• juin 2008
• mai 2008
• avril 2008
• mars 2008
• février 2008
• janvier 2008
• décembre 2007
• novembre 2007
• octobre 2007
• septembre 2007
• août 2007
• juillet 2007
• juin 2007
• mai 2007
• avril 2007
• mars 2007
• février 2007
• janvier 2007
• décembre 2006
• novembre 2006
• octobre 2006
• septembre 2006
• août 2006
• juillet 2006
• juin 2006

Syndication:.

• fil rss
• fil rss coms
• fil atom
• fil atom commentaires