Bon alors j'ai passé WPscan et sqlmap sur le site du labo, ils n'ont pas trouvé grand chose d'évident...
CamilleOn va commencer par enlever le mot de passe en dur du code.... On se concentre donc dans les fichiers wordpress d'abord
Le 18 février 2018 09:42:15 GMT+01:00, Franck Butelle <franck.butelle@lipn.univ-paris13.fr> a écrit :Mouais encore que je pense maintenant que le pb wordpress devient plus préoccupant, parce que c'est la vitrine du labo. Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02 l'intégrité même de wordpress est à vérifier à la loupe. Cordialement, Franck Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5. Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit : Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit : Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent. Il commence par attaquer wirdpress et changer nos mode de passe admin... Mon mode de passe ne marche plus d'ailleurs… C’est Marisol qui a changé les mdp. Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit : De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe Bonjour jgflores, Ce message vous confirme que votre mot de passe a bien été modifié sur LIPN. Si vous n’avez pas modifié votre mot de passe, veuillez contacter l’administrateur d u site à cette adresse : admin_serveurs@lipn.univ-paris13.fr Ce message a été envoyé à jgflores@lipn.fr Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr -- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme -- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/sys teme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme !DSPAM:10297,5a893ba5211098917813617!
--
Jorge Garcia Flores
Ingénieur de recherche CNRS
LIPN -Université Paris 13 !DSPAM:394,5a8945ba231457579212339!
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme !DSPAM:394,5a8945ba231457579212339!