Le blog de DZSHOW, viens d'être hacké par un italien et un allemand !
A titre indicatif, hier en passant sur le blog, puisque j'ai été alerté par ma chère "ZITA ONE", ils avait publié un billet sur le nouveau Barcamp, et en voyant le billet j'ai remarqué au niveau du "footer" un message d'erreur de MySql.
j'ai cherché sur tous le site un numéro de téléphone, et voyant qu'il n'y avait rien, j'ai envoyer un mail au web master.
Ce soir, en allant vérifier si mon mail avait été pris en compte, je m'aperçois que le site à été piraté.
:: Le blog piraté ::
8 commentaires:
inchallah il va remarquer ton billet
c'est un bon geste karim
le site passe, c'est bon, mais l'erreur mazalha
incha allah amar, si une personne peut nous donner une adresse ou un numéro de téléphone de dzshow, ou moins pour les alerter.
Merci
check this out :
http://blog.dzshow.com/en/about/
ou bien :
dzshow arobase dzshow point com
@bof: j'ai envoyé des mails depuis avant hier, mais y a aucune autres informations.
c bon, le webmaster est en train de régler le site.
Ok tant mieux :) je pense que c'est le plugin des commentaires qui déconne sur leur blog. A moins qu'il y a autre chose aussi qui cloche.
Salut la jeunesse,
Le site n'a pas été piraté ni par un italien, ni par allemand, mais par un script kiddies palestinien du nom de "Mahmoud Mostafa Mohamed", alias Mr.Computer (waouw, ça fait vraiment "hacker"). Il a du utiliser un script qui install un shell qui lui permet de prendre le contrôle du blog à partir de la boite de recherche (
search.php est un shell). Il a du exploiter une faille dans wordpress (g t encore en 2.7.x et ne suis pas passé en 2.8). De plus, j'ai du modifier les permissions des fichiers pour changer le theme "à chaud" (hotfixs), j'ai du oublier de les remettre en 640.
Ce "hacker" est tellement "compétent" qu'il a fait sa jolie page HTML avec "Microsoft Word". wééééeee super fort ! moi je tire chapeau.
Le blog restera comme ça quelque temps, je bosse sur un autre blog en ce moment (à lancer après ramdhan avec un peu de chance ?).
Karim, je n'ai reçu aucun mail de ta part. Je confirme que mon mail fonctionne toujours puisque des mails d'autres correspondants.
Je t'ai ajouté sur facebook.
Au 26 inchallah :)
PS : au fait, l'organisateur du SIMEM c'est M. chaouchE, avec un e.
Je suis content pour toi, mais en fin de compte j'ai réussi à te trouver via whois ensuite facebook. ;)
Pour le "E", je vais changer, c'est une faute de frappe.merci
Inchallah le 26, avec plaisir.
Enregistrer un commentaire