algerietelecom.dz hackè....

[moe]

je vien d'entendre q'un pirat unconnu a hacke algerietelecom.dz avec SQL injection et il a récupéré touts leur base de donnè son laisser oc'une trace ou dafacer le site....

 

as que ces vrais ????????????? !!!!

 

edit moderation :

 

article 3-Faites un effort lors de la rédaction de vos messages (pas de langage SMS) çela améliorera la lisibilité et la compréhension

 

Tous ce qui concerne le piratage/******* et autres moyens d'intrusion ne devra être mentionné que si un lien vers un magasine ou quotidien officiel en fait référence sinon l'auteur du sujet sera banni

Modifié le 30 mai 2008 par moe

[Invité HAVOC]

AlgérieTelecom je ne sais mais en tout cas pas mal d'autre sites algériens y sont passés :

http://www.thalasso-sf.com.dz

 

http://www.egsa-constantine.dz

 

http://www.manvalue.dz

 

http://www.enna.dz/appel_offres.php

[moe]

non ces pas lui qui a fait tous sa il ne deface pas se ga il et un pro je pense parsk il a ecrit linjection tous seul et ces t'un encien le site algerietelecom utilise une version SQL tres encien et ces pas facile parsk sa peut pas etre UNION....

 

je vien de recevoir l'injection sql qui la fait as que ces autorise de la poster ?

[Invité HAVOC]

non ces pas lui qui a fait tous sa il ne deface pas se ga il et un pro je pense parsk il a ecrit linjection tous seul et ces t'un encien le site algerietelecom utilise une version SQL tres encien et ces pas facile parsk sa peut pas etre UNION....

 

je vien de recevoir l'injection sql qui la fait as que ces autorise de la poster ?

 

Oui vas tu peux, j'suis curieux de voir ça.

[moe]

je peux pas poster la SQL injection sur le syntax du sql ya surment un chifre qui et interdi a poster pask je recois la page

 

Forbidden

 

You don't have permission to access /private.php on this server.

Modifié le 30 mai 2008 par moe

[Invité HAVOC]

Si tu met le requete SQL dans une balide CODE avec l'éditeur du forum cela ne devrait pas causer de problèmes

 

Exemple:

alert("On peut poster du javascript sans souci");

[Invité hakim92]

Oh ce que c'est jolie

[Invité HAVOC]

Oh ce que c'est jolie

 

Ouais... les requetes ne sont pas toutes justes et le résultat est hashé en MD5 donc si le pass a bien été choisi cela donnera rien d'exploitable.

S'ils utilisent les mêmes mots de passe que le CERIST, c'est quasiment impossible à trouver sauf si on télécharge des Go de rainbow table ou qu'on utilise DistrRTgen pour un calcul de manière distribuée.

[Boss_Med]

Pas de genre de lien Merci!

Modifié le 3 juin 2008 par assilabox
lien faisant référence à des hackers

[Invité HAVOC]

lol les discussions qui trainent... lol

[dadou3x]

Heuu les gars c'est en quelle langue, rainbow tables !!!

[Invité HAVOC]

Heuu les gars c'est en quelle langue, rainbow tables !!!

 

Ah ben les rainbow tables ou tables arc-en-ciel c'est une méthode en cryptographie pour accélérer la recherche d'un mot crypté (hashé).

 

Plus d'explications ici :

http://fr.wikipedia.org/wiki/Philippe_Oechslin

[Boss_Med]

moi aussi j'ai rien dit

[sm0ke]

c quoi ce probléme la

Modifié le 3 juin 2008 par sm0ke

[Boss_Med]

je suis désolé modos pas de lien la prochaine fois

[hAnI]

Faille patchée

elle été même présente sur le site de: lespagesmaghreb

[beeriz]

salut , il a rien fait ce mec là , il a utiliser des exploits prêts à porter:rolleyes: .

Je suis sûr d'une chose , ce mec là il peut jamais faire un exploit tout seul , toute sa vie voilà peut-être c'est le même mec avec le site de Nedjma .

 

Risque de spam pas là

[Intranet]

Euh .. je pense que je suis en retard lol

vu que le message est supprimé