Je n'avais pas vu la gravité de la chose.
Il faudrait faire quelque chose là, de façon très urgente... (au
risque d'avoir tous les données du labo effacés où le site web
sous attaque pendant la visite de la HCERES!!!
Soit on se met comme des malades a faire une liste de tous les champs de texte géré par des programmes php chez Etamine + vieux site web + nouveau site web + scripts personnelles qui se conectent à la base de données Portail, par où on peut injecter du SQL via PHP, soit on contacte le gars pour qu'il nous aide (très probablement il va vouloir de l'argent).... mais ça s'est un peut honteux pour un labo d'informatique, n'est-ce pas?
Au moins il faudra répondre en lui remerciant gentiment de nous avoir prévenu de la faille de sécurité (et peut être en lui disant que nous sommes en train de réfléchir à un cours d'action à suivre, qu'on le contactera prochainement).
Amitiés
Jorge
| Sujet : | [Systeme] Fwd: Re: I Found Vulnerability On the Site (http://lipn.univ-paris13.fr/) |
|---|---|
| Date : | Thu, 1 Feb 2018 09:05:35 +0100 |
| De : | Étienne André <Etienne.Andre@lipn.univ-paris13.fr> |
| Organisation : | Université Paris 13 |
| Pour : | Équipe système LIPN <systeme@lipn.univ-paris13.fr> |
Pour info (bis)
| Sujet : | Re: I Found Vulnerability On the Site (http://lipn.univ-paris13.fr/) |
|---|---|
| Date : | Thu, 1 Feb 2018 12:42:12 +0700 |
| De : | Arnold Panggau <arnoldtriwardhana08@gmail.com> |
| Pour : | contact@lipn.univ-paris13.fr, Etienne.Andre@univ-paris13.fr, mascre@univ-paris13.fr, vpdsi@univ-paris13.fr |
Hello,I found an error bug (vulnerability) on your site http://lipn.univ-paris13.fr/ It can be exploited to view and even access the table structure and contents of your database.
Introduce My Name Arnold Pang gau, I am a web security tester. this link linkedin my account https://www.linkedin.com/in/arnold-panggau/
I will give you details about errors on your site and if necessary, I will help you fix them.If you want to know where the error bug (vulnerability) and need my help to fix it, contact me.I can also provide information so that this incident does not happen again.
This is a very dangerous mistake.And if ignored it will happen:1. Your site will be taken and abused by others2. Your Sensitive Data will be stolen and misused by others3. Your site is inaccessible4. Your website will be planted with scripts that can record transactions on your website5. Your Webiste can be planted back door scripts.
Here I attach evidence of vulnerability exploitation to find your DB.--
RegardsArnold Panggau