NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
28 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 108 404 506
- Nb. de membres 8 693
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» [Résolu] - Sécurité du module de Chat inclu avec la 4.8P4
[Résolu] - Sécurité du module de Chat inclu avec la 4.8P4#5735
7Contributeur(s)
3 Modérateur(s)
Anonyme
En allant sur mon site ce soir, ce dernier était planté : j'avais la frame du haut mais tous les blocs étaient superposés à droite. Je pouvais voir le module de chat avec des messages présents, qui s'affichaient avec une hauteur de lettre d'une cinquantaine de pixels !!! Vu les messages (du style gros naze de pseudo hacker qui a trouvé un script de flooding pour planter ce module) j'en ai vite déduis que c'était ça qui destructurait complètement l'apparence de mon site. J'ai donc désactivé le chat est tout est rentré dans l'ordre.
Depuis un peu plus d'une heure je cherche en vain des éléments ici et ailleurs (sur PHP-NUKE vu que l'original du module vient de là-bas), sur la sécurité ou le renforcement de la sécurité de ce module.
Est-ce que un autre utilisateur de NPDS a été confronté à ce bug ?
Est-ce que quelqu'un sait comment renforcer la sécurité de ce module contre de l'injection de scripts ?
@+
Depuis un peu plus d'une heure je cherche en vain des éléments ici et ailleurs (sur PHP-NUKE vu que l'original du module vient de là-bas), sur la sécurité ou le renforcement de la sécurité de ce module.
Est-ce que un autre utilisateur de NPDS a été confronté à ce bug ?
Est-ce que quelqu'un sait comment renforcer la sécurité de ce module contre de l'injection de scripts ?
@+
axel
No soucy => chope la Beta II dispo des ce soir et plus de probleme... dev a eu ce probleme sur npds.org...
//Ovni : Keske t'a encore fait... !!
//Ovni : Keske t'a encore fait... !!
developpeur
dans chatinput il suffit de rajouter un removehack sur le champ user / ou devient membre et télécharge la BETA II qui corrige cela ....
Je ferais un correctif pour le P4 demain
Je ferais un correctif pour le P4 demain
ovni
Oui s'été un bem de du champs speudo le filtrage html été pas total.
J'en est avertie le webmaster et il la changer.
Sinon je me suis modifier mon propre chat en me basant sur le chat de la v5.
J'ai rajouter:
Smiley
Gras italique souligné
Url automatique
Adresse mail auto
Et une meilleuyr sécurisation du filtrage
Résultat a cette url:
http://www.lajec.com/chat.php
Merci de m'envoyer vos suggestion.
J'en est avertie le webmaster et il la changer.
Sinon je me suis modifier mon propre chat en me basant sur le chat de la v5.
J'ai rajouter:
Smiley
Gras italique souligné
Url automatique
Adresse mail auto
Et une meilleuyr sécurisation du filtrage
Résultat a cette url:
http://www.lajec.com/chat.php
Merci de m'envoyer vos suggestion.
developpeur
sans prob, rajoute, rajoute / une fois que tu aura un résultat qui te satisfait => fait le mois passer, je l'intègrerais dans le prochain patch de la 5.0
A+
A+
Xargos
Désactive le html quand tu postes... en plus, ton code à l'air de faire planter mon navigateur.
axel
Citation : "20-07-2003 20:27, Anonyme a écrit :
<body On&_#0010;load=openwindow()> "
----------
dommage ca a ete viré ca, comme faille :-D
<body On&_#0010;load=openwindow()> "
----------
dommage ca a ete viré ca, comme faille :-D
Xargos
Oui... mais il reste des traces de la tentative de hack... chez moi, le curseur windows reste à l'état de "sablier", alors que la page est chargée. Par contre, pas de pb pour cliquer sur les différents liens... le curseur reprend sa forme habituelle quand je passe dessus.
snipe
et l anonume j espert que t paret, parceque je sans que dev vas pas aprecier quand il va rentrer :)
c limite si je v pass modifier le rm en attendand son retours :)
Ps : Ouha tu a haker un laisan un sablier tous le temps, quel explit :)
allez vas faire mumuse dans ton bas a sable ou ameliorer toi, le niveau maternelle sa fait pas vraiment mal ici :)
c limite si je v pass modifier le rm en attendand son retours :)
Ps : Ouha tu a haker un laisan un sablier tous le temps, quel explit :)
allez vas faire mumuse dans ton bas a sable ou ameliorer toi, le niveau maternelle sa fait pas vraiment mal ici :)
axel
bah moi g pas de sablier.... :-(
On balance l'IP du monsieur ou pas ? :-D ou juste son FAI ? ou carrement son adresse ? :-D
Internet, c'est beau :-D
On balance l'IP du monsieur ou pas ? :-D ou juste son FAI ? ou carrement son adresse ? :-D
Internet, c'est beau :-D
Achel_Jay
balance le tout qu on s amuse j ai retrouvé qq outils interressant d un autre age du web ...
developpeur
IP : 212.194.46.146 / soit f03v-11-146.d1.club-internet.fr
Comme le monsieur à aussi essayer de passer par d'autre script de NPDS et par les comptes FTP de la machine .... le monsieur vas avoir de gravesss problèmessss (avec pleins de S).
Je viens de contacter C-internet pour savoir qui se trouve derrière cette adresse.
Vas y avoir du sport .... :-D
[ Message édité par : developpeur : 21-07-2003 11:35 ]
Comme le monsieur à aussi essayer de passer par d'autre script de NPDS et par les comptes FTP de la machine .... le monsieur vas avoir de gravesss problèmessss (avec pleins de S).
Je viens de contacter C-internet pour savoir qui se trouve derrière cette adresse.
Vas y avoir du sport .... :-D
[ Message édité par : developpeur : 21-07-2003 11:35 ]
axel
J'y pense...
Ca n'existe plus les anonymiseurs, quand on veut faire joujou ?
Ou c'est vraiment un vrai boulet ?
Ca n'existe plus les anonymiseurs, quand on veut faire joujou ?
Ou c'est vraiment un vrai boulet ?