IL SEMBLE QUE VOUS UTILISEZ ADBLOC POUR BLOQUER LA PUBLICITÉ, AUCUNE PUB INTRUSIVE SUR FDZ ET PAS DE POPUP
FDZ EST GRATUIT DONC MERCI DE DÉSACTIVER VOTRE ADBLOCK ET DE BIEN VOULOIR PARTICIPER ET JOUER LE JEU


PAR SUITE D'ABUS LES SERVEURS CCCAM ET ABONNEMENT NE SONT PAS TOLÉRÉS SUR LE FORUM


Affichage des résultats 1 à 6 sur 6
Share |

Discussion: Emploie algerie

  1. #1
    Date d'inscription
    avril 2009
    Messages
    15
    Remerciements
    0
    Remercié 0 fois dans 0 messages
    Pouvoir de réputation
    0

    Par défaut Emploie algerie

    Cliquer ici pour agrandir


    Assez grave de leur part une faille de cet envergure ! Cliquer ici pour agrandir

  2. #2
    HAVOC Visiteurs

    Par défaut Re : Emploie algerie

    Cliquer ici pour agrandir

    C'est une faille XSS possible à cause de l'absence totale de filtration des variables en GET. Les XSS sont les failles les plus répandues sur le net.

    Dans ce cas précis, la faille est temporaire mais pourrait permettre de subtiliser les cookies pour récupérer les mots de passe qui y sont sauvegardés.

  3. #3
    Date d'inscription
    avril 2009
    Messages
    15
    Remerciements
    0
    Remercié 0 fois dans 0 messages
    Pouvoir de réputation
    0

    Par défaut Re : Emploie algerie

    Oui oui je suis au courant je l'ai meme fait , j'ai prévenu l'admin avant , j'ai testé toujours rien de corrigé ! j'ai donc décidé de faire ce petit Cookie stealing pour les booster mais lah ghaleb les Algeriens ^^

  4. #4
    HAVOC Visiteurs

    Par défaut Re : Emploie algerie

    C'est des failles présentes même sur des sites comme celui du FBI. Difficile de s'en prémunir quand on code mal ou qu'on n'effectue pas de tests, y'a pourtant d'excellents logiciels pour ça.

  5. #5
    Date d'inscription
    avril 2009
    Messages
    15
    Remerciements
    0
    Remercié 0 fois dans 0 messages
    Pouvoir de réputation
    0

    Par défaut Re : Emploie algerie

    5/7 site comporte une xss ^^ !
    Dans ce cas là j'ai utilisé une petite CSRF ! pour chopé les cookies admin

  6. #6
    HAVOC Visiteurs

    Par défaut Re : Emploie algerie

    Une des méthodes efficace contre le sea surfing est d'utiliser des token dans ses formulaires. Normalement cela devrait être un automatisme quand on conçoit un site internet.

Discussions similaires

  1. pré emploie
    Par rafif dans le forum Juridique et administratif
    Réponses: 10
    Dernier message: 06/06/2015, 23h14
  2. informations sur recherche d'un emploie
    Par Ahmed89 dans le forum Guesra
    Réponses: 12
    Dernier message: 19/07/2013, 22h06
  3. Emploie - Direction générale de la sécurité nationale
    Par salimdz dans le forum Offres d'emploi
    Réponses: 9
    Dernier message: 12/06/2012, 17h29
  4. Réponses: 0
    Dernier message: 03/06/2011, 22h00
  5. Orascom Telecom Algérie sera racheté pare l’Algérie selon Ouyahia
    Par NewsBot dans le forum Opérateurs : Mobilis / Djezzy / Nedjma
    Réponses: 0
    Dernier message: 30/05/2011, 12h30

Liens sociaux

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •  
[Auto utilitaire DZ] [Webimag] [Algérie Info] [Guide Algérie] [Mosquée ALBADR MEAUX] [Photographe MARIAGE]

is PageRank Checking Icon