PDA

Voir la version complète : algerietelecom.dz hackè....

moe
30/05/2008, 03h03
je vien d'entendre q'un pirat unconnu a hacke algerietelecom.dz avec SQL injection et il a récupéré touts leur base de donnè son laisser oc'une trace ou dafacer le site....

as que ces vrais ????????????? !!!!

edit moderation :

article 3-Faites un effort lors de la rédaction de vos messages (pas de langage SMS) çela améliorera la lisibilité et la compréhension

Tous ce qui concerne le piratage/******* et autres moyens d'intrusion ne devra être mentionné que si un lien vers un magasine ou quotidien officiel en fait référence sinon l'auteur du sujet sera banni
HAVOC
30/05/2008, 03h25
AlgérieTelecom je ne sais mais en tout cas pas mal d'autre sites algériens y sont passés :
www.thalasso-sf.com.dz

www.egsa-constantine.dz

www.manvalue.dz

www.enna.dz/appel_offres.php
moe
30/05/2008, 03h30
non ces pas lui qui a fait tous sa il ne deface pas se ga il et un pro je pense parsk il a ecrit linjection tous seul et ces t'un encien le site algerietelecom utilise une version SQL tres encien et ces pas facile parsk sa peut pas etre UNION....

je vien de recevoir l'injection sql qui la fait as que ces autorise de la poster ?
HAVOC
30/05/2008, 03h49
non ces pas lui qui a fait tous sa il ne deface pas se ga il et un pro je pense parsk il a ecrit linjection tous seul et ces t'un encien le site algerietelecom utilise une version SQL tres encien et ces pas facile parsk sa peut pas etre UNION....

je vien de recevoir l'injection sql qui la fait as que ces autorise de la poster ?

Oui vas tu peux, j'suis curieux de voir ça.
moe
30/05/2008, 04h06
je peux pas poster la SQL injection sur le syntax du sql ya surment un chifre qui et interdi a poster pask je recois la page

Forbidden

You don't have permission to access /private.php on this server.
HAVOC
30/05/2008, 04h43
Si tu met le requete SQL dans une balide CODE avec l'éditeur du forum cela ne devrait pas causer de problèmes

Exemple:
<script>alert("On peut poster du javascript sans souci");</script>
hakim92
30/05/2008, 09h14
Oh ce que c'est jolie :D
HAVOC
30/05/2008, 10h06
Oh ce que c'est jolie :D

Ouais... les requetes ne sont pas toutes justes et le résultat est hashé en MD5 donc si le pass a bien été choisi cela donnera rien d'exploitable.
S'ils utilisent les mêmes mots de passe que le CERIST, c'est quasiment impossible à trouver sauf si on télécharge des Go de rainbow table ou qu'on utilise DistrRTgen pour un calcul de manière distribuée.
Boss_Med
30/05/2008, 11h12
Pas de genre de lien Merci!
HAVOC
30/05/2008, 13h44
lol les discussions qui trainent... lol
dadou3x
30/05/2008, 13h59
Heuu les gars c'est en quelle langue, rainbow tables !!!
HAVOC
30/05/2008, 14h37
Heuu les gars c'est en quelle langue, rainbow tables !!!

Ah ben les rainbow tables ou tables arc-en-ciel c'est une méthode en cryptographie pour accélérer la recherche d'un mot crypté (hashé).

Plus d'explications ici :
http://fr.wikipedia.org/wiki/Philippe_Oechslin
Boss_Med
30/05/2008, 17h54
moi aussi j'ai rien dit :)
sm0ke
03/06/2008, 23h46
c quoi ce probléme la
Boss_Med
04/06/2008, 17h28
je suis désolé modos pas de lien la prochaine fois :)
hAnI
04/06/2008, 22h37
Faille patchée
elle été même présente sur le site de: lespagesmaghreb ;)
beeriz
07/06/2008, 22h31
salut , il a rien fait ce mec là , il a utiliser des exploits prêts à porter:rolleyes: .
Je suis sûr d'une chose , ce mec là il peut jamais faire un exploit tout seul , toute sa vie voilà peut-être c'est le même mec avec le site de Nedjma .

Risque de spam pas là :p
Intranet
16/06/2008, 00h29
Euh .. je pense que je suis en retard lol
vu que le message est supprimé