Re: [Systeme] Fwd: [LIPN] Notification d’un changement de mot de passe
Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5. Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit :
Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent.
Il commence par attaquer wirdpress et changer nos mode de passe admin...
Mon mode de passe ne marche plus d'ailleurs…
C’est Marisol qui a changé les mdp.
Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores
<jgflores@lipn.univ-paris13.fr> a écrit :
De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe
Bonjour jgflores,
Ce message vous confirme que votre mot de passe a bien été modifié
sur LIPN.
Si vous n’avez pas modifié votre mot de passe, veuillez contacter
l’administrateur du site à cette adresse :
admin_serveurs@lipn.univ-paris13.fr
Ce message a été envoyé à jgflores@lipn.fr
Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:14,5a88ba5e30001540644860!
-- ---------------------------------------------------------------------- Laure Petrucci laure.petrucci@lipn.univ-paris13.fr LIPN, CNRS UMR 7030 Institut Galilée - Université Paris 13 99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE tel:[+33 1]/[01] 49 40 28 05 (sec: 35 90) fax:[+33 1]/[01] 48 26 07 12 tel (IUT):[+33 1]/[01] 49 40 37 41 ----------------------------------------------------------------------
!DSPAM:10297,5a892509184421233273069!
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Mouais encore que je pense maintenant que le pb wordpress devient plus préoccupant, parce que c'est la vitrine du labo. Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02 l'intégrité même de wordpress est à vérifier à la loupe. Cordialement, Franck Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :
Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5.
Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit :
Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent.
Il commence par attaquer wirdpress et changer nos mode de passe admin...
Mon mode de passe ne marche plus d'ailleurs…
C’est Marisol qui a changé les mdp.
Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe
Bonjour jgflores,
Ce message vous confirme que votre mot de passe a bien été modifié sur LIPN.
Si vous n’avez pas modifié votre mot de passe, veuillez contacter l’administrateur du site à cette adresse : admin_serveurs@lipn.univ-paris13.fr
Ce message a été envoyé à jgflores@lipn.fr
Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13 ------------------------------------------------------------------------
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13 !DSPAM:105,5a8927cf185741376611798!
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:105,5a8927cf185741376611798!
On va commencer par enlever le mot de passe en dur du code.... On se concentre donc dans les fichiers wordpress d'abord Le 18 février 2018 09:42:15 GMT+01:00, Franck Butelle <franck.butelle@lipn.univ-paris13.fr> a écrit :
Mouais encore que je pense maintenant que le pb wordpress devient plus préoccupant, parce que c'est la vitrine du labo. Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02 l'intégrité même de wordpress est à vérifier à la loupe.
Cordialement, Franck
Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :
Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5.
Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit :
Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent.
Il commence par attaquer wirdpress et changer nos mode de passe admin...
Mon mode de passe ne marche plus d'ailleurs…
C’est Marisol qui a changé les mdp.
Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe
Bonjour jgflores,
Ce message vous confirme que votre mot de passe a bien été modifié sur LIPN.
Si vous n’avez pas modifié votre mot de passe, veuillez contacter l’administrateur du site à cette adresse : admin_serveurs@lipn.univ-paris13.fr
Ce message a été envoyé à jgflores@lipn.fr
Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
------------------------------------------------------------------------
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:105,5a8927cf185741376611798!
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:10297,5a893ba5211098917813617!
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
Bon alors j'ai passé WPscan et sqlmap sur le site du labo, ils n'ont pas trouvé grand chose d'évident... Camille Le 18/02/2018 à 10:25, Jorge Garcia Flores a écrit :
On va commencer par enlever le mot de passe en dur du code.... On se concentre donc dans les fichiers wordpress d'abord
Le 18 février 2018 09:42:15 GMT+01:00, Franck Butelle <franck.butelle@lipn.univ-paris13.fr> a écrit :
Mouais encore que je pense maintenant que le pb wordpress devient plus préoccupant, parce que c'est la vitrine du labo. Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02 l'intégrité même de wordpress est à vérifier à la loupe.
Cordialement, Franck
Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :
Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5. Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit : Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit : Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent. Il commence par attaquer wirdpress et changer nos mode de passe admin... Mon mode de passe ne marche plus d'ailleurs… C’est Marisol qui a changé les mdp. Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit : De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe Bonjour jgflores, Ce message vous confirme que votre mot de passe a bien été modifié sur LIPN. Si vous n’avez pas modifié votre mot de passe, veuillez contacter l’administrateur d u site à cette adresse : admin_serveurs@lipn.univ-paris13.fr Ce message a été envoyé à jgflores@lipn.fr Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr -- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13 ------------------------------------------------------------------------ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme -- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13 ------------------------------------------------------------------------ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/sys teme <https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme>
------------------------------------------------------------------------
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:10297,5a893ba5211098917813617!
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13 !DSPAM:394,5a8945ba231457579212339!
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:394,5a8945ba231457579212339!
participants (4)
-
Camille Coti -
Franck Butelle -
Jorge Garcia Flores -
marisol.rodriguez＠lipn.univ-paris13.fr