Bon alors j'ai passé WPscan et sqlmap sur le site du labo, ils n'ont pas trouvé grand chose d'évident...

Camille

Le 18/02/2018 à 10:25, Jorge Garcia Flores a écrit :
On va commencer par enlever le mot de passe en dur du code.... On se concentre donc dans les fichiers wordpress d'abord

Le 18 février 2018 09:42:15 GMT+01:00, Franck Butelle <franck.butelle@lipn.univ-paris13.fr> a écrit :
Mouais encore que je pense maintenant que le pb wordpress devient plus
préoccupant, parce que c'est la vitrine du labo.
Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02
l'intégrité même de wordpress est à vérifier à la loupe.

Cordialement,
Franck


Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :
Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5. Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit : Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit : Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent. Il commence par attaquer wirdpress et changer nos mode de passe admin... Mon mode de passe ne marche plus d'ailleurs… C’est Marisol qui a changé les mdp. Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit : De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe Bonjour jgflores, Ce message vous confirme que votre mot de passe a bien été modifié sur LIPN. Si vous n’avez pas modifié votre mot de passe, veuillez contacter l’administrateur d u site à cette adresse : admin_serveurs@lipn.univ-paris13.fr Ce message a été envoyé à jgflores@lipn.fr Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr -- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme -- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/sys teme

Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme !DSPAM:10297,5a893ba5211098917813617!

--
Jorge Garcia Flores
Ingénieur de recherche CNRS
LIPN -Université Paris 13 !DSPAM:394,5a8945ba231457579212339!

_______________________________________________
Systeme mailing list
Systeme@lipn.univ-paris13.fr
https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme


!DSPAM:394,5a8945ba231457579212339!