[Résolu] Une mise à jour qui se passe mal

humm je pense qu’ils ont du bloquer les droits suite à l’intrusion, il viennent surement de les remettre, ils auraient put te prévenir quand même.

Pour la peine peux-tu faire un bug report sur MODx de l’intrusion, ne poste que les quelques dernières lignes du log et la première.

Au besoin voici le source du script utilisé

Qu’est-ce donc exactement que ce shell.txt ?
C’est quand même pas le script du hacker ?

euh .... j’aurais envie de dire que si, une sorte de signature peut-être ou des débutants qui ont laissés des traces ...
le site des hackers en herbe : http://www.genchackers.net/, le log indique aussi cette adresse http://www.genchackers.net/shell.txt

Si c’est le script, je préfèrerai qu’il ne soit pas rendu plus facile à chopper et utilisable par n’importe qui...
Ca ne doit pas être ça ?

OUpppps

J’ai supprimé la pièce jointe.
C’etait maladroit mais je n’avais pas songé au risque potentiel.

désolé

:-)

Disons que bon si quelqu’un cherche le script, il le trouvera, mais mieux vaut ne pas rendre la chose trop facile....

Quote from: davidm at Nov 09, 2006, 06:25 PM

Si c’est le script, je préfèrerai qu’il ne soit pas rendu plus facile à chopper et utilisable par n’importe qui...
Ca ne doit pas être ça ?

Bonsoir Davidm,
C la premiere fois que je post.
Je suppose que la m.a.j de ModX en 0.9.2.2 est en rapport avec cette intrusion (réelle) !
J’ai essayé le lien proposé plus haut, et on tombe sur un script php, mais avant l’affichage de celui-ci
sur mon navigateur Firefox, McAfee a intercepté un ’script malveillant’ (BackDoor-CUS!php (cheval de troie) selon McAfee)...
A+
Patrick