- Systeme - Listes du LIPN

Re: [Systeme] serveur NFS
by boufares 07 Feb '18

07 Feb '18

Le 2018-02-06 11:00, Xavier MONNIN a écrit : > Bonjour, > > Nous avons eu un problème avec le serveur de fichier NFS ce matin. > > Le problème devrait maintenant être résolu. > > N'hésitez pas à redémarrer vos stations pour les reconnecter au > serveur. > Prévenez-nous si vous avez encore des difficultés. > > Cordialement, > Xavier. Bonjour Xavier J'ai toujours des pbs sur machine ! Merci Bureau A109, à droite je pense pacifique Amitiés Faouzi

2 1

Re: [Systeme] serveur NFS
by Sébastien Guérif 06 Feb '18

06 Feb '18

bonjour Xavier, j'ai observé un comportement bizarre dans mon mail : 2 messages sont disparus (sans que je les supprime) j'ai changé mon mot de passe suite à çà mais çà m'inquiète un peu... amitiés, SG Le 06/02/2018 à 11:00, Xavier MONNIN a écrit : > Bonjour, > > Nous avons eu un problème avec le serveur de fichier NFS ce matin. > > Le problème devrait maintenant être résolu. > > N'hésitez pas à redémarrer vos stations pour les reconnecter au serveur. > Prévenez-nous si vous avez encore des difficultés. > > Cordialement, > Xavier. > -- Sébastien Guérif Maître de conférences Directeur du Cursus Préparatoire Ingénieur Intégré (CP2I) de Sup Galilée Laboratoire d'Informatique de Paris Nord (LIPN) / CNRS UMR 7030 Equipe Apprentissage Artificiel et Applications (A3) http://www-lipn.univ-paris13.fr/~guerif Université Paris 13 - Institut Galilée | Tél (+33) 149 403 116 L.I.P.N. / CNRS UMR 7030 | Fax (+33) 148 260 712 99, avenue Jean-Baptiste Clément | 93430 Villetaneuse | @ guerif(a)lipn.univ-paris13.fr France | sebastien.guerif(a)univ-paris13.fr

1 0

Re: [Systeme] serveur NFS
by saad 06 Feb '18

06 Feb '18

Bonjour Xavier, J'ai rencontré un problème lors d'importer mon adresse email LIPN walid.saad(a)lipn.univ-paris13.fr sur Gmail. Je veux récupérer mes emails pour ne pas accéder à chaque fois au portail numérique du LIPN. Veuillez trouvé en attaché une capture qui montre le problème. Pour information, en 2016 j'ai déjà configuré avec succès mon compte LIPN sur Gmail mais depuis 07/2017 Gmail n'arrive plus à accéder au serveur POP du LIPN. Par contre, le serveur SMTP fonctionne correctement. Merci infiniment et bonne journée Le 2018-02-06 11:00, Xavier MONNIN a écrit : > Bonjour, > > Nous avons eu un problème avec le serveur de fichier NFS ce matin. > > Le problème devrait maintenant être résolu. > > N'hésitez pas à redémarrer vos stations pour les reconnecter au > serveur. > Prévenez-nous si vous avez encore des difficultés. > > Cordialement, > Xavier.

1 0

Problème PC BLAVET
by zouinina 06 Feb '18

06 Feb '18

Bonjour, J'ai un problème technique sur mon PC BLAVET au bureau B311, Merci d'avance, Sarah

2 2

Applications avec accès à la BD
by marisol.rodriguez 05 Feb '18

05 Feb '18

Bonsoir à tous, J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants. osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. Il s'agit de formulaires des anciennes conférences et concours. J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences. Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine. Bon weekend à tous ! Marisol

5 5

Fwd: réponse possible
by Jorge Garcia Flores 05 Feb '18

05 Feb '18

Salut, Voici la réponse que je propose pour M. Vulnerabilité: **************************** Thanks for your answer, Mr. Panggau. I will transmit your proposal this week to the laboratory board. The laboratory board has to approve your proposal (as you might know, France is a very bureaucratic country!). It would be better if I could have your CV to join to the proposal, in order we could deliver a stronger external consulting case to the board. Could you please send me your CV? The board will meet next Friday, February 9. I will be presenting our case and we will get back to you then. Cheers Frank ****************************** Jorge Garcia Flores Ingénieur de recherche CNRS LIPN - Université Paris 13 http://lipn.univ-paris13.fr/~garciaflores/ Le 02/02/2018 à 16:02, Franck Butelle a écrit : > Le gars veut de l'argent... > > je ne réponds pas tout de suite, gagnons du temps... > > -------- Message transféré -------- > Sujet : Re: Re: I Found Vulnerability On the Site > (http://lipn.univ-paris13.fr/) > Date : Fri, 2 Feb 2018 21:56:47 +0700 > De : Arnold Panggau <arnoldtriwardhana08(a)gmail.com> > Pour : Franck Butelle <franck.butelle(a)lipn.univ-paris13.fr> > > > > Hi Franck, > And here's the help I've built for you, I've created a vulnerability > report for this issue, which I recommend for you, which helps you figure > out the vulnerability and fix it. > the report will contain: > 1. location of the vulnerability page > 2. how to fix it (Sample Script Code) > 3. how to find vulnerabilities on the website > 4. how can I exploit the vulnerability to find your DB by exploiting > that vulnerability. > 5. the tools I use for Site testing > 6. and of course how to secure it. > > > > And of course it's not free. I usually get paid by my clients 500Euros - > 1000Euros for SQLI vulnerabilities like this. > > calm You can offer the price? > You can pay me by paypal or bitcoin. > > And you can consult about vulnerabilities and vulnerability reports to me. > > > thank you > > On 2 February 2018 at 21:45, Franck Butelle > <franck.butelle(a)lipn.univ-paris13.fr > <mailto:franck.butelle@lipn.univ-paris13.fr>> wrote: > > Mr Panggau: > > Thanks for detecting the security hole. We are perfectly aware of the > dangers that SQL injection represents to our data. We will look > thoroughly to protect our code from it. > > As a public education institution, we might be too busy providing free > education for our students and we surely lack the necessary time and > funding ressources to protect our code as it should. > > Your help would be highly appreciated (you are already helping us by > detecting the failure). What collaboration options are you considering? > > Best regards > > > >

1 0

Fwd: Re: I Found Vulnerability On the Site (http://lipn.univ-paris13.fr/)
by Étienne André 02 Feb '18

02 Feb '18

Pour info (bis) -------- Message transféré -------- Sujet : Re: I Found Vulnerability On the Site (http://lipn.univ-paris13.fr/) Date : Thu, 1 Feb 2018 12:42:12 +0700 De : Arnold Panggau <arnoldtriwardhana08(a)gmail.com> Pour : contact(a)lipn.univ-paris13.fr, Etienne.Andre(a)univ-paris13.fr, mascre(a)univ-paris13.fr, vpdsi(a)univ-paris13.fr Hello, I am waiting for your answer, what about the vulnerability of this site, do you ignore it ? Thanks On 26 January 2018 at 04:30, Arnold Panggau <arnoldtriwardhana08(a)gmail.com <mailto:arnoldtriwardhana08@gmail.com>> wrote: Hello, I found an error bug (vulnerability) on your site http://lipn.univ-paris13.fr/ <http://lipn.univ-paris13.fr/> It can be exploited to view and even access the table structure and contents of your database. Introduce My Name Arnold Pang gau, I am a web security tester. this link linkedin my account _https://www.linkedin.com/in/arnold-panggau/ <https://www.linkedin.com/in/arnold-panggau/>_ I will give you details about errors on your site and if necessary, I will help you fix them. If you want to know where the error bug (vulnerability) and need my help to fix it, contact me. I can also provide information so that this incident does not happen again. This is a very dangerous mistake. And if ignored it will happen: 1. Your site will be taken and abused by others 2. Your Sensitive Data will be stolen and misused by others 3. Your site is inaccessible 4. Your website will be planted with scripts that can record transactions on your website 5. Your Webiste can be planted back door scripts. Here I attach evidence of vulnerability exploitation to find your DB. -- *Regards * *Arnold Panggau * -- *Regards * *Arnold Panggau * !DSPAM:468,5a72a804273241877711386!

8 17

Problème d’accès à mon compte
by fadwa rekik 29 Jan '18

29 Jan '18

Bonjour, Je suis Fadwa Rekik. Je n’arrive pas à me connecter sur mon compte LIPN depuis mon poste Escaut. Pourriez vous vérifier le problème svp? Cordialement, Fadwa

1 0

pb accès git
by Lévy Francois 26 Jan '18

26 Jan '18

Bonjour J’ai créé il y a 3 jours un nouveau dépôt git partagé, comme souvent, avec Adeline, Ivan et Jorge. Tous les 3 sont en master. Ni Adeline, ni Ivan n’ont pu faire de clone (git clone dans un terminal) parce que git leur demande leur mot de passe, puis refuse leur mdr labo. De plus, il ne devrait pas le demander, puisque normalement ils ont une clef publique sur le serveur depuis toujours. Ils ont par contre un accès normal par l’interface web pour voir le projet. C’est mieux si c’est simple et rapide à résoudre parce que nous sommes en train de préparer le poster HCERES ; si ça coince, dites-le, nous nous débrouillerons par les moyens du bord. Cordialement François

2 1

Fwd: I Found Vulnerability On the Site (http://lipn.univ-paris13.fr/)
by Étienne André 26 Jan '18

26 Jan '18

Salut, J'ai d'abord pensé à un gros spam, mais le fait qu'il semble y avoir une capture de ce qui ressemble clairement à notre base de données (interne !) dans l'email me fait penser que c'est peut-être très sérieux, en fait ? En tout cas je vous encourage à jeter un coup d'œil rapidement… É. -------- Message transféré -------- Sujet : I Found Vulnerability On the Site (http://lipn.univ-paris13.fr/) Date : Fri, 26 Jan 2018 04:30:06 +0700 De : Arnold Panggau <arnoldtriwardhana08(a)gmail.com> Pour : contact(a)lipn.univ-paris13.fr, Etienne.Andre(a)univ-paris13.fr, mascre(a)univ-paris13.fr, vpdsi(a)univ-paris13.fr Hello, I found an error bug (vulnerability) on your site http://lipn.univ-paris13.fr/ It can be exploited to view and even access the table structure and contents of your database. Introduce My Name Arnold Panggau, I am a web security tester. this link linkedin my account _https://www.linkedin.com/in/arnold-panggau/ <https://www.linkedin.com/in/arnold-panggau/>_ I will give you details about errors on your site and if necessary, I will help you fix them. If you want to know where the error bug (vulnerability) and need my help to fix it, contact me. I can also provide information so that this incident does not happen again. This is a very dangerous mistake. And if ignored it will happen: 1. Your site will be taken and abused by others 2. Your Sensitive Data will be stolen and misused by others 3. Your site is inaccessible 4. Your website will be planted with scripts that can record transactions on your website 5. Your Webiste can be planted back door scripts. Here I attach evidence of vulnerability exploitation to find your DB. -- *Regards * *Arnold Pan ggau * !DSPAM:468,5a6a517c138152080014061!

1 0