Blog du grouik - Mot-clé - joomlaLe blog du grouik. Memos d'un Admin sys linux windows, logiciels libres, imprimante 3D2024-01-16T12:12:27+00:00Gniearkurn:md5:87c2396a7331cd5cd18f8751d216ec7bDotclearLe site de l'us4ire piratéurn:md5:7b580d71857fdb01cf2288f5dfcbdc902010-07-26T21:05:00+02:002010-09-05T23:57:46+02:00gniearkDecouvertes, tips and shits sur le webhackjoomla <p><a href="http://www.usaire.org/" hreflang="fr"><img src="https://blog-du-grouik.tinad.fr/public/usaire/.header_m.jpg" alt="header.jpg" style="display:block; margin:0 auto;" title="header.jpg, juil. 2010" /></a>
edit 06/09/2010-> ajout de "4" dans tous les us4ires histoire que ce billet ne se retrouve plus juste en dessous du site concerné dans google. (c'est réparé)</p>
<p>J'ai été prévenu par un des étudiants de l'us4ire qui me demandait d'où ça pouvait venir le fait que la description du site par google... boaf</p>
<p><img src="https://blog-du-grouik.tinad.fr/public/usaire/.usaire1_m.jpg" alt="usaire1.jpg" style="display:block; margin:0 auto;" title="usaire1.jpg, juil. 2010" /></p>
<p>Lorsqu'on regarde son code source on trouve:</p>
<pre class="html"><span style="color: #009900;"><span style="color: #000000; font-weight: bold;"><meta</span> <span style="color: #000066;">name</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"keywords"</span> <span style="color: #000066;">content</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">""</span> <span style="color: #66cc66;">/</span><span style="color: #000000; font-weight: bold;">></span></span>
<span style="color: #009900;"><span style="color: #000000; font-weight: bold;"><meta</span> <span style="color: #000066;">name</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"description"</span> <span style="color: #000066;">content</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">""</span> <span style="color: #66cc66;">/</span><span style="color: #000000; font-weight: bold;">></span></span></pre>
<p>On a commencé à lister la description des liens pointant vers le site. jusqu'à ce qu'on remarque que:
Dans le code source du site qui se trouve en cache de google</p>
<pre class="html"><span style="color: #009900;"><span style="color: #000000; font-weight: bold;"><meta</span> <span style="color: #000066;">name</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"keywords"</span> <span style="color: #000066;">content</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"viagra 100mg"</span> <span style="color: #66cc66;">/</span><span style="color: #000000; font-weight: bold;">></span></span>
<span style="color: #009900;"><span style="color: #000000; font-weight: bold;"><meta</span> <span style="color: #000066;">name</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"description"</span> <span style="color: #000066;">content</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"Buy Viagra Online Without Prescription. We ship with EMS , FedEx, UPS, and other. Refund Policy. Only today - viagra lowest price. HOT weekly specials. 24/7 customer support service. "</span> <span style="color: #66cc66;">/</span><span style="color: #000000; font-weight: bold;">></span></span></pre>
<p>J'ai utilisé le plugin user agent de firefox pour me faire passer pour google. et dans le code source de la page:</p>
<pre class="html"><span style="color: #009900;"><span style="color: #000000; font-weight: bold;"><meta</span> <span style="color: #000066;">name</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"keywords"</span> <span style="color: #000066;">content</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"viagra 100mg"</span> <span style="color: #66cc66;">/</span><span style="color: #000000; font-weight: bold;">></span></span>
<span style="color: #009900;"><span style="color: #000000; font-weight: bold;"><meta</span> <span style="color: #000066;">name</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"description"</span> <span style="color: #000066;">content</span><span style="color: #66cc66;">=</span><span style="color: #ff0000;">"Buy Viagra Online Without Prescription. We ship with EMS , FedEx, UPS, and other. Refund Policy. Only today - viagra lowest price. HOT weekly specials. 24/7 customer support service. "</span> <span style="color: #66cc66;">/</span><span style="color: #000000; font-weight: bold;">></span></span></pre>
<p>C'est malin d'avoir légèrement dissimulé le hack en ne générant la description que pour google.</p>
<p>Bon courage pour réinstaller le joomla</p>
<p>Quand à moi, avec ce genre de mots sur un billet de mon blog, je crains le pire.</p>
<p>EDIT 28/07/20010:
On a cherché la présence de mots tels que 'viagra' dans les fichiers de code du site et aussi dans la base de données. Rien trouvé. Le hackeur a bien dissimulé son truc. soit le code télécharge tout simplement la description, soit c'est un peu encodé dans un des fichiers afin que ce ne soit pas trop facilement repérable.</p>