Bonsoir à tous, J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants. osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. Il s'agit de formulaires des anciennes conférences et concours. J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences. Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine. Bon weekend à tous ! Marisol
Bonsoir, merci Marisol, J’ai regardé osis-secu-2016 puisque c’était une journée que j’ai organisée. Il semble que le code php écrit pour gérer les inscriptions aux colloques soit en cause. Je sais aussi que gdr-im-2016 utilisait la même chose. Laure
Le 2 févr. 2018 à 19:38, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonsoir à tous,
J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants.
osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web.
Il s'agit de formulaires des anciennes conférences et concours.
J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences.
Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine.
Bon weekend à tous !
Marisol _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:14,5a74af84288922767845660!
-- ---------------------------------------------------------------------- Laure Petrucci laure.petrucci@lipn.univ-paris13.fr LIPN, CNRS UMR 7030 Institut Galilée - Université Paris 13 99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE tel:[+33 1]/[01] 49 40 28 05 (sec: 35 90) fax:[+33 1]/[01] 48 26 07 12 tel (IUT):[+33 1]/[01] 49 40 37 41 ----------------------------------------------------------------------
Bonjour Birzeih17rand n’a pas encore eu lieu et aura lieu en août. Il faudra trouver une autre solution pour gérer les inscriptions. Cordialement Frédérique
Le 2 févr. 2018 à 19:38, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonsoir à tous,
J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants.
osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web.
Il s'agit de formulaires des anciennes conférences et concours.
J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences.
Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine.
Bon weekend à tous !
Marisol _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:242,5a74af85289121102364267!
Bonjour à tous, Frédérique pas de souci pour les inscriptions, j'ai un autre formulaire appelé birzeit18RAND avec un utilisateur restreinte. Laure merci pour l'info, effectivement il s'agit seulement des formulaires pour gérer les inscriptions. On sais pas si le trou était dans ces formulaires, apparemment no, parce que sinon il aurai eu accès à toutes les bases de données du serveur. Mais c'est super dangereux avoir des scripts comme ça. On continue avec les travaux de mitigation. Cordialement, Marisol On 2018-02-03 09:45, Frédérique Bassino wrote:
Bonjour Birzeih17rand n’a pas encore eu lieu et aura lieu en août. Il faudra trouver une autre solution pour gérer les inscriptions. Cordialement
Frédérique
Le 2 févr. 2018 à 19:38, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonsoir à tous,
J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants.
osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web.
Il s'agit de formulaires des anciennes conférences et concours.
J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences.
Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine.
Bon weekend à tous !
Marisol _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:242,5a74af85289121102364267!
Bonjour, Voiciun document de sql injection for beginners <un%20document%20de%20sql%20injection%20for%20beginners> Ainsi qu'un outil de diagnostique <http://sqlmap.org/>assez efficace pour trouver le trou. On va essayer de charmer le pirate d'ici vendredi, mais lorsqu'on lui dira que sa proposition n'a pas été retenu et qu'on ne va pas lui donner de l'argent on risque de voir déferlé sa rage envers notre base des données, donc il faudra être préparés! Amitiés Jorge Garcia Flores Ingénieur de recherche CNRS LIPN - Université Paris 13 http://lipn.univ-paris13.fr/~garciaflores/ Le 05/02/2018 à 09:09, marisol.rodriguez a écrit :
Bonjour à tous,
Frédérique pas de souci pour les inscriptions, j'ai un autre formulaire appelé birzeit18RAND avec un utilisateur restreinte.
Laure merci pour l'info, effectivement il s'agit seulement des formulaires pour gérer les inscriptions.
On sais pas si le trou était dans ces formulaires, apparemment no, parce que sinon il aurai eu accès à toutes les bases de données du serveur. Mais c'est super dangereux avoir des scripts comme ça.
On continue avec les travaux de mitigation.
Cordialement,
Marisol
On 2018-02-03 09:45, Frédérique Bassino wrote:
Bonjour Birzeih17rand n’a pas encore eu lieu et aura lieu en août. Il faudra trouver une autre solution pour gérer les inscriptions. Cordialement
Frédérique
Le 2 févr. 2018 à 19:38, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonsoir à tous,
J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants.
osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web.
Il s'agit de formulaires des anciennes conférences et concours.
J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences.
Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine.
Bon weekend à tous !
Marisol _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:10297,5a78108c305942094169532!
Bonjour, j'ai regardé le code source en particulier du côté application/seminaires, c'est vraiment incroyable, c'est le bonheur pour de l'injection sql Nicolas parlait de trou béant, ben là on y est ! etamine devrait être remis à plat complètement ! A+ Franck Le 05/02/2018 à 09:09, marisol.rodriguez a écrit :
Bonjour à tous,
Frédérique pas de souci pour les inscriptions, j'ai un autre formulaire appelé birzeit18RAND avec un utilisateur restreinte.
Laure merci pour l'info, effectivement il s'agit seulement des formulaires pour gérer les inscriptions.
On sais pas si le trou était dans ces formulaires, apparemment no, parce que sinon il aurai eu accès à toutes les bases de données du serveur. Mais c'est super dangereux avoir des scripts comme ça.
On continue avec les travaux de mitigation.
Cordialement,
Marisol
On 2018-02-03 09:45, Frédérique Bassino wrote:
Bonjour Birzeih17rand n’a pas encore eu lieu et aura lieu en août. Il faudra trouver une autre solution pour gérer les inscriptions. Cordialement
Frédérique
Le 2 févr. 2018 à 19:38, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonsoir à tous,
J'ai fait un recherche dans le ancien serveur qui héberge encore quelques applications en plus d'etamine et j'ai trouve des choses super étonnants.
osis-secu-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. krattenthaler : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. petri : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. cookies : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. thyrex : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. gdr-im-2016 : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web. birzeit17RAND : ACCÈS ROOT à la base de donnes. J'ai sauvegardé le dossier et enlevé l'accès web.
Il s'agit de formulaires des anciennes conférences et concours.
J'ai enlevé aussi des anciennes moulinettes remplacés par le nouveau site web: annuaire, logiciels, publications et conférences.
Je vais changer le mot de passe pour l'utilisateur portail et modifier les accès d'etamine.
Bon weekend à tous !
Marisol _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:105,5a78108b305937194415895!
participants (5)
-
Franck Butelle -
Frédérique Bassino -
Jorge Garcia Flores -
marisol.rodriguez -
Petrucci Laure