PROJET AUTOBLOG


Shaarli - Les discussions de Shaarli

Archivé

Site original : Shaarli - Les discussions de Shaarli du 23/07/2013

⇐ retour index

Hack du site

jeudi 14 août 2014 à 08:57
shaarlo, le 14/08/2014 à 00:17
Hello,

comme certains l'ont remarqué, le site était bien vide la journée du 13.08, suite à un piratage.
Quelqu'un a réussi à modifier la liste des shaarlis du site, et a également profiter d'une faille XSS pour modifier la page d'administration.

Je ne sais pas encore comment l'attaquant s'y est pris... C'est dans ces moments là où on se dit que le code libre a aussi ses mauvais côtés...

Il est possible que le site soit encore victime d'une attaque dans les jours qui suivent.

Désolé pour ceux que ça emmerdent...

Note : j'ai dû procéder à une restauration du site de -24h. Désolé à ceux qui utilisent un service My. (heureusement tout se retrouve quelque part quand même)


Edit : Le pirate est apparemment quelqu'un de gentil :-) : http://ben-drowned.blogspot.fr/
(Permalink)

Sammy Fisher Jr, le 14/08/2014 à 08:57
Ah, j'me disais aussi...
(Permalink)