Faille sur Mybb.

[Tlams]

Whouu ! je ne peux m'empêcher de répondre.

@Zeatlan : Merci pour ce magnifique post-scriptum, il a presque réussi à me faire rire.

Non mais vraiment… Tu penses vraiment que les gens attendent qu’un ado poste la faille sur le forum officiel FR pour l’exploiter ? Elle doit tourner depuis bien longtemps sur des forums spécialisés… (Il est évident que la découverte ne vient pas d’eux).
Dans le cas où la personne belliqueuse ne serait pas au courant, il est bien peu probable qu’elle soit capable d’effectuer la moindre une injection SQL.


@exdiogene « Ce qui démontre l'inconscience des hackers... »

Dans leurs cas c’est plus proche du script-kiddies que du « hacker »… pas grand choses à craindre.
Au pire il fait quoi ? Il exploite ? Ok. Bien fait pour l’admin du site, il avait qu’à mettre son forum à jour et faire des backups… ça lui servira de leçon pour la prochaine fois.

Ah oui, je suis le premier concerné… certains de mes forums/sites ne sont pas à jour. (Manque de temps / flemme)
Je prends le risque et j’assume de tomber un jour sur des gens malveillants. Ça ne sera pas la première fois et certainement pas la dernière.

Il est préférable d'avoir une société où les gens ayant des valeurs morales défaillantes soient absents. Il est préférable d'avoir une cité harmonieuse sans policier et système pénal, qu'une cité ayant des prisons pleines à craquer.

Moi aussi je rêve de vivre dans un monde idéal, mais ce n’est pas le cas. Il suffit de sortir 10 minutes pour s’en rendre compte…

@ spyto « On a perdu les valeurs morales que des générations successives ont inculquées à leur descendance »

Alors là vraiment… l’histoire n’est qu’une boucle qui se répète sous différentes formes. L’humanité est complètement incapable d’apprendre, il n’y a qu’à regarder l’actu pour s’en apercevoir.
Nous sommes d’ailleurs dans une période très intéressante avec les ukrainiens et les Russkoffs.

« Mieux vaut devenir un bon programmeur que de pratiquer le reversing pour s'approprier le travail d'autrui. »
A titre d’information le reverse engineering est légal dans le cadre d’une interopérabilité.

« La meilleure preuve, c'est que la hacking, blanc, noir ou gris est condamné par les lois, sinon par la morale. »
La loi est faite des hommes. Et comme les hommes sont faillibles, la loi l’est aussi. Pas besoin de te citer d'exemples, réfléchis un peu tu trouveras seul.

Bref, c’est en aucun cas pour le défendre. Il n’a pas respecté le règlement de ce forum… il a eu le support suspendu, tant pis pour lui.

De toute évidence ils sont très jeunes… l’erreur fait partie intégrante de l’apprentissage.

Vous l’aurez compris, ce n’est pas les posts de Norman qui m’a fait réagir mais les autres.
Bien que je sache que ce n'est pas le cas, en vous lisant j’ai eu l’impression de lire des propo de personnes étroites d’esprit et de « bisounours ».