Site BSP hacké

More
6 years 10 months ago - 6 years 10 months ago #185169 by flebas
Site BSP hacké was created by flebas
Il semblerait que le site BSP ait été hacké. De manière aléatoire, un onglet supplémentaire s'ouvre sur une URL both-types.tk/?number=04-65-43-00-24&lang=fr
et une page qui tente de se faire passer pour une page de support Windows.
En prime un message vocal en boucle signale un viorus et invite à appeler le numéro.
.
Attachments:
Last edit: 6 years 10 months ago by flebas.

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago - 6 years 10 months ago #185170 by flebas
Replied by flebas on topic Forum BSP hacké
L'enchainement des redirections qui amènent à la page :
StatusURL Page Type Redirect Type Redirect URL
302 http://1aqy.xn--o1aqy.xn--p1ai/stats/fri.php?affid=79803 server_redirect temporary elephantand.tk/index/?2601510941471
302 elephantand.tk/index/?2601510941471 server_redirect temporary both-types.tk/?number=04-65-43-00-24&lang=fr
200 both-types.tk/?number=04-65-43-00-24&lang=fr normal none none

Rechercher dans le code php des chaines du genre eval(base64_decode( souvent utilisées pour des injections.
Last edit: 6 years 10 months ago by flebas.

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185171 by Julien A.
Replied by Julien A. on topic Forum BSP hacké
Ok vu, merci.
Je regarde ça.

Julien Antier - Breizhskiff Project
International 14 - FRA 1571 - Windshear

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185193 by flebas
Replied by flebas on topic Forum BSP hacké
As-tu trouvé quelque chose ?

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185195 by Julien A.
Replied by Julien A. on topic Forum BSP hacké
Bah non, rien, et en plus j'ai parcouru le forum et je n'ai pas eu ce genre d'alerte.

Si quelqu'un d'autre a eu ce genre de messages, est-ce qu'il pourrait me le signaler???

Julien Antier - Breizhskiff Project
International 14 - FRA 1571 - Windshear

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185196 by Fréd
Replied by Fréd on topic Forum BSP hacké
J'ai eu une fenêtre bizarre hier, en ouvrant le forum, qui ressemblait beaucoup à un hacking. Mais je n'ai pas fait de copie d'écran...

Fréd
Le nouveau Croc' est arrivé, vraiment heureux de retrouver tout le monde sur l'eau !

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185197 by PS85
Replied by PS85 on topic Forum BSP hacké
idem pour moi à l'instant

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185198 by Ian 23
Replied by Ian 23 on topic Forum BSP hacké
Idem mais qu’a la première visite de la session et sur mobile (iOS).
Ça marche normalement quand j’y retourne.

Please Log in or Create an account to join the conversation.

More
6 years 10 months ago #185199 by Julien A.
Replied by Julien A. on topic Forum BSP hacké
C'est bon j'ai reproduit le problème, je regarde.
Merci!

Julien Antier - Breizhskiff Project
International 14 - FRA 1571 - Windshear

Please Log in or Create an account to join the conversation.

More
6 years 8 months ago #185613 by André Friederich
Replied by André Friederich on topic Site BSP hacké
Bonjour

Depuis quelques semaines mon Firewall Norton bloque l acces à Breizskiff avec le message: mass injection Website 48

Est ce un danger réel ?

L Access direct au forum par contre passe sans blocage

Please Log in or Create an account to join the conversation.

More
6 years 8 months ago #185614 by thierrylll
Replied by thierrylll on topic Site BSP hacké
même problème. testé la page d'accueil du site sur un autre ordi, impossible de faire quoique ce soit derrière, une fenêtre s'ouvre en demandant d'appeler un numéro de tel. Obligé de forcer la fermeture de firefox

Fabrication de selles route vtt carbone

Please Log in or Create an account to join the conversation.

More
6 years 8 months ago #185615 by celtica
Replied by celtica on topic Site BSP hacké
Depuis plusieurs jours, je retrouve le même problème que celui signalé par flebas il y a un mois !!!

Please Log in or Create an account to join the conversation.

More
6 years 8 months ago #185622 by flebas

Please Log in or Create an account to join the conversation.

More
6 years 6 months ago #186122 by PS85
Replied by PS85 on topic Site BSP hacké
Bonjour,

Depuis plusieurs semaines , je n'arrive pas à ouvrir la page d’accueil, j'arrive directement sur le forum . Êtes vous dans la même situation? Merci de me dire s'il y a une solution.

Please Log in or Create an account to join the conversation.

More
6 years 6 months ago #186123 by La Marmotte
Replied by La Marmotte on topic Site BSP hacké
Le nettoyage du site semblant particulièrement compliqué et long, il a été décidé de le mettre hors ligne et de renvoyer l'adresse sur le forum.
Laissons le temps à Julien de trouver une solution ;)

geek; RS 400 970 with a purple Hull !

Please Log in or Create an account to join the conversation.

More
6 years 6 months ago #186124 by PS85
Replied by PS85 on topic Site BSP hacké
Merci pour la réponse, pas de souci je pensais que j'avais fait une fausse manip

Please Log in or Create an account to join the conversation.

More
6 years 6 months ago #186136 by Julien A.
Replied by Julien A. on topic Site BSP hacké
Hello,

Je m'attaque sérieusement au sujet, malheureusement je n'ai pas trouvé de solution de nettoyage efficace, je réinstalle donc totalement le site wordpress.
Le forum étant (heureusement) resté en Joomla, je vais l'isoler et il ne devrait pas trop y avoir de perturbations....

Julien Antier - Breizhskiff Project
International 14 - FRA 1571 - Windshear

Please Log in or Create an account to join the conversation.

More
6 years 6 months ago #186137 by flebas
Replied by flebas on topic Site BSP hacké
Il y a un debug activé sur le forum,
COM_KUNENA_MESSAGE_REPLIED_NEW
apparait sur tous les messages.

Please Log in or Create an account to join the conversation.

More
5 years 5 months ago #189515 by Thierry
Replied by Thierry on topic Site BSP hacké
hackage ou passion nippone(?) pour le skiff?

Lyman N°55055 - 1958
Guépard N°114 - 2012 Vendu!
Bihan 6.50 N°347 en Juillet!
Site Web: www.tgmp-architectes.fr
Attachments:

Please Log in or Create an account to join the conversation.

More
5 years 5 months ago #189525 by Julien A.
Replied by Julien A. on topic Site BSP hacké
Un bon petit spam comme on en n'avait pas vu depuis longtemps....
Effacé, comme si de rien n'était!

Julien Antier - Breizhskiff Project
International 14 - FRA 1571 - Windshear
The following user(s) said Thank You: Thierry, PS85

Please Log in or Create an account to join the conversation.

Powered by Kunena Forum