Videos streaming images jeux et buzz
Connexion






Perdu le mot de passe ?

Inscrivez-vous maintenant !
Menu Principal
Communauté


(1) 2 »


FefefeuJejejeu
Le site Reporterre a été hacké
 1  #1
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
Salut,
le site du journal écolo Reporterre a été hacké.
Il affiche en ce moment
Hacked By Solaris
# Your Website is hacked By Storm MA & Ronflex
Solaris Attacker's Clan destroyed your security
Greats : @Kuroi'SH
- @Prosox
- @SH
- @KiraRoot
- @Kilari Tsukishima
- @Gravity
- @Sxtz
- @coucou ça va ?
- @Omega Dev
- @Senpai Web
- @DarkLoliChan


Outre que les attaquants sont francophones, (voir les commentaires dans le code), ils ont possiblement laissé des empreintes pour l’enquête de police en utilisant 2 hébergeurs d'images qui pourront révéler des IP : http://imalbum.aufeminin.com/album/D20071209/369081_I626ISK5J2YGELEDG85FF3L6ZZ427Z_311943-zuk8nc6kf2yi3tf11ncfsvhu2hnisp-letueurqh1-h192753_H134337_L.jpg
http://www.zupimages.net/up/15/48/lci9.gif

Qu'est ce que vous en pensez ?

Code html complet :
<!DOCTYPE html>
<html>
 <head>
 <meta charset="utf-8">
  <meta name="viewport" content="width=device-width">
  <title>Hacked By Storm MA & Ronflex</title>
  <link href="http://fonts.googleapis.com/css?family=Orbitron:400,900" rel="stylesheet" type="text/css">
  <link href='http://fonts.googleapis.com/css?family=Abel:400' rel='stylesheet' type='text/css'>
  <meta name="keywords" content="Hacked , Hacked By , Hacked By Solaris Storm MA , Hacked By Solaris Storm MA , Solaris Storm MA ">


  <body onload="writetext()">
<style id="jsbin-css">






h1{
  font-family:"Orbitron";
  color:#fff;
  text-shadow: 0 0px 3px ;
  padding-top:100px;
  
}

.1{
  color:orange;
}

h2{
  font-family:"Helvetica";
  color:#fff;
  text-shadow: 0 0px 3px;
}

p{
  font-family:"Abel";
  color:#fff;
  text-shadow: 0 0px 3px;
  font-size:20px;

}
.hacked {
-webkit-animation: cssAnimation 2s 16 ease;
-moz-animation: cssAnimation 2s 16 ease;
-o-animation: cssAnimation 2s 16 ease;
}
@-webkit-keyframes cssAnimation {
from {  text-shadow:1px 1px 16px FF0000; }
to { - text-shadow:1px 1px 35px FF0000; }
}
@-moz-keyframes cssAnimation {
from { text-shadow:1px 1px 16px FF0000; }
to {  text-shadow:1px 1px 35px FF0000; }
}
@-o-keyframes cssAnimation {
from {  text-shadow:1px 1px 16px FF0000; }
to {  text-shadow:1px 1px 35px FF0000; }

}

.footer{
bottom:5px;
position: fixed;
font-family:"Helvetica";
color:#000;
text-shadow: 0 0px 3px;
}


body {
background: url("http://zupimages.net/up/15/48/lci9.gif");
background-color:#000;
background-position: fixed,scroll;
background-repeat: repeat, repeat-y;
color: #111111;
margin: Auto;
width:100%;
background-attachment:fixed;
}

a{
text-decoration:
none;
color:
#fff;
}

</style>
</head>
<body>

  <center>
  <div class="footer"><font color="FF0000"><div class="hacked"># > Defaced By SToRM MA < #</div></font></div>
  <center><img src="http://imalbum.aufeminin.com/album/D20071209/369081_I626ISK5J2YGELEDG85FF3L6ZZ427Z_311943-zuk8nc6kf2yi3tf11ncfsvhu2hnisp-letueurqh1-h192753_H134337_L.jpg" style=" margin-top:10px; ">

    
    
   

	<br>
	<br>
    
  </font></center><font color="FF0000">
   <script type="text/javascript">ANCHORFREE_VERSION="413161526"</script><script
 type="text/javascript">var _AF2$={'SN':'HSSHIELD00ZZ','IP':'198.144.116.2',
'CH':'HSSCNL000395','CT':'XX','HST':','AFH':'hss163','RN':Math.floor(Math.random()
*999),'TOP':(parent.location!=document.location||top.location!=document.location)?0:1,
'AFVER':'2.75','FBW':','FBWCNT':0};if(/^(.*,)?(11C)(,.*)?$/g.exec(_AF2$.CT)!=null)
{document.write("<scr"+"ipt src='http://box.anchorfree.net/insert/par.js?v="+ANCHORFREE_VERSION+"' 
type='text/javascript'></scr"+"ipt>")}document.write("<style type='text/css' title=
'AFc_css"+_AF2$.RN+"' >.AFc_body"+_AF2$.RN+"{} .AFc_all"+_AF2$.RN+",a.AFc_all"+_AF2$.RN+
":hover,a.AFc_all"+_AF2$.RN+":visited{outline:none;background:transparent;border:none;
margin:0;padding:0;top:0;left:0;text-decoration:none;overflow:hidden;display:block;z-index:666999;}</style>")
;</script><style type="text/css">AFhss_dpnone{display:none;width:0;height:0}</style>
<img src="about :blank" id="AFhss_trk" name="AFhss_trk" style="display:none"><div id=
"AFhss_dfs" class="AFhss_dpnone"><div id="AFhss_adrp0" class="AFhss_dpnone"></div><div 
id="AFhss_adrp1" class="AFhss_dpnone"></div><div id="AFhss_adrp2" class="AFhss_dpnone">
</div><div id="AFhss_adrp3" class="AFhss_dpnone"></div><div id="AFhss_adrp4" class=
"AFhss_dpnone"></div><div id="AFhss_adrp5" class="AFhss_dpnone"></div><div id="AFhss_adrp6
" class="AFhss_dpnone"></div><div id="AFhss_adrp7" class="AFhss_dpnone"></div><div id="AFhss_adrp8"
 class="AFhss_dpnone"></div><div id="AFhss_adrp9" class="AFhss_dpnone"></div></div><script 
type="text/javascript">var _AF2$={'SN':'HSSHIELD00ZZ','IP':'198.144.116.2','CH':'HSSCNL000395','CT':'XX',
'HST':','AFH':'hss163','RN':Math.floor(Math.random()*999),'TOP':
(parent.location!=document.location||top.location!=document.location)?0:1,'AFVER':'2.75','FBW':',
'FBWCNT':0};if(_AF2$.TOP==1){document.write("<scr"+"ipt src='http://box.anchorfree.net/insert/41.js
?v="+ANCHORFREE_VERSION+"' type='text/javascript'></scr"+"ipt>")}</script>

    <script language="JavaScript">
     
     
     
     
     
     
     
     
    msg = new Array(); //strings written in screen
     
     
     
     
     
     
    
    msg[0] = "<h1>Hacked By <font color='FF0000'>Solaris</font></h1>";
    
    msg[1] = "<p># Your Website is hacked By <font color='FF0000'>Storm MA & Ronflex</font></p>";
     
     
    msg[2] = "<p><b><font color='FF0000'>Solaris Attacker's Clan</font> destroyed your security </b></p>";
   
    msg[3] = "<p><font>Greats : @<font color='FF0000'>Kuroi'SH</font> - @<
font color='FF0000'>Prosox</font> - 
@<font color='FF0000'>SH</font> - @<font color='FF0000'>KiraRoot</font> - 
@<font color='FF0000'>Kilari Tsukishima</font> - @<font color='FF0000'>Gravity</font> - 
@<font color='FF0000'>Sxtz</font> - @<font color='FF0000'>Coucou ça va ?</font> 
- @<font color='FF0000'>Omega Dev</font> - @<font color='FF0000'>Senpai Web</font> - @<font color='FF0000'>DarkLoliChan</font> ";
     
     
     
    text1 = ""; //the same as text2, only the last character is highlighted
     
     
     
     
     
     
     
     
    text2 = ""; //current string, which will be written
     
     
     
     
     
     
     
     
    count = 0; //char index in string text
     
     
     
     
     
     
     
     
    count2 = 0; //number of strings
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
    text = msg[0].split(""); //text - string written
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
    function writetext() { //show strings above on screen
     
     
     
     
     
     
     
     
    text1 = text2 + "<font color='#FFFFFF'>" + text[count] + "</font>";
     
     
     
     
     
     
     
     
    text2 += text[count];
     
     
     
     
     
     
     
     
    document.all["nothing"].innerHTML = text1; //where to write
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
    if (count < text.length-1){
   
   
   
   
   
   
   
   
   count++;
   
   
   
   
   
   
   
   
   setTimeout('writetext()', 35);
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   else { 
   
   
   
   
   
   
   
   
   count = 0;
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   if (count2 != 15) { 
   
   
   
   
   
   
   
   
   count2++;
   
   
   
   
   
   
   
   
   text2 += ""; 
   
   
   
   
   
   
   
   
   text = eval('msg['+count2+'].split("")'); 
   
   
   
   
   
   
   
   
   setTimeout('writetext()', 1);
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   </script>
    <script language="JavaScript">
     
     
     
     
     
     
     
     
    <!-- Desactiver
   
   
   
   
   
   
   
   
   function disableselect(e){
   
   
   
   
   
   
   
   
   return false
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   function reEnable(){
   
   
   
   
   
   
   
   
   return true
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   //if IE4+
   
   
   
   
   
   
   
   
   document.onselectstart=new Function ("return false")
   
   
   
   
   
   
   
   
   document.oncontextmenu=new Function ("return false")
   
   
   
   
   
   
   
   
  
   
   
   
   
   
   
   
   
   if (window.sidebar){
   
   
   
   
   
   
   
   
   document.onmousedown=disableselect
   
   
   
   
   
   
   
   
   document.onclick=reEnable
   
   
   
   
   
   
   
   
   }
   
   
   
   
   
   
   
   
   //-->
     
     
     
     
     
     
     
     
    </script>
    <div id="nothing" style="font-family: 'Courier';"><h2><font face="Courier" color="FF0000" new="" size="4"><center><h1>Hacked By <font color="FF0000">Solaris Storm MA</font></h1><br></center></font></h2></div>
    

    <iframe width="1" height="1" src="https://www.youtube.com/v/XlhHZzu4gqk&autoplay=1" frameborder="0" allowfullscreen=""></iframe></font></b>

</font></center></body>
</html>

Contribution le : 05/03/2017 21:15
Signaler

Invité
 5  #2
FantômeInvité
Citation :

@FffJjj a écrit:

Qu'est ce que vous en pensez ?


Que les balises "code" déforment la page, grave de chez grave.

Contribution le : 05/03/2017 21:20
Signaler

FefefeuJejejeu
 0  #3
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
@petrou Ouaip, y a moyen d'avoir des ascenseurs ?

Contribution le : 05/03/2017 21:22
Signaler

Invité
 0  #4
FantômeInvité
Que mettre le js dans l'html c'est mal, et que la nouvelle mis en page est pas mal !

Contribution le : 05/03/2017 21:24
Signaler

Kirouille
 0  #5
J'aime glander ici
Inscrit: 06/01/2013 23:13
Post(s): 8232
Karma: 4378
c'est super ce que vous dite mais j ai pas un ecran de 90" !

Contribution le : 05/03/2017 21:30
Signaler

FefefeuJejejeu
 0  #6
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
En fait l'astuce c'est d'utiliser [Ctrl]+[-] et le mode JMMPP !

Contribution le : 05/03/2017 21:41
_________________
Regrettes-tu mon changement de pseudo ? (anciennement FffJjj)
Participer au sondage
Signaler

Infame_ZOD
 0  #7
J'aime glander ici
Inscrit: 10/12/2013 17:51
Post(s): 6019
Karma: 6622
J'ai l'impression de jouer à Pong!

Contribution le : 05/03/2017 21:43
_________________
Hater#Lurker#Lover... Internet Pixel
Signaler

Skwatek
 0  #8
Je poste trop
Inscrit: 26/11/2005 17:41
Post(s): 47907
Karma: 25898
J'ai édité le premier post pour éviter d'avoir une page déformée.

Contribution le : 05/03/2017 21:58
_________________
.
Penser le Rien n'est jamais penser à rien.
Signaler

FefefeuJejejeu
 0  #9
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
@Skwatek
Merci mais j'ai peur que le sujet ait perdu de ce fait tout sont intérêt...:-p

Contribution le : 05/03/2017 22:17
_________________
Regrettes-tu mon changement de pseudo ? (anciennement FffJjj)
Participer au sondage
Signaler

Alex333
 2  #10
Je poste trop
Inscrit: 07/07/2008 12:56
Post(s): 26241
Karma: 13552
Est-ce un coup de @NICKEY ? Ou du site devenirunvampir.fr en représaille ? 😃

Contribution le : 05/03/2017 22:29
_________________
Wiki Koreus : membres, index, historique, aide
Signaler

Invité
 0  #11
FantômeInvité
Citation :

@Alex333 a écrit:
Est-ce un coup de @NICKEY ? Ou du site devenirunvampir.fr en représaille ? :-D


😃 😃 😃

Contribution le : 06/03/2017 00:22
Signaler

NICKEY
 1  #12
Je viens d'arriver
Inscrit: 13/02/2017 17:57
Post(s): 37
@Alex333 Ahah, là c'est dégueulasse d'avoir fait ça ^^

Contribution le : 06/03/2017 13:11
Signaler

PIume
 0  #13
Je masterise !
Inscrit: 07/01/2011 18:59
Post(s): 4476
Karma: 1017
Quelqu'un pourrait m'expliquer ce topic?

Contribution le : 06/03/2017 21:40
Signaler

FefefeuJejejeu
 0  #14
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
@PIume C'est juste que je suis tombé sur ce site hacké, j'ai regardé un peu le code j'ai vu qu'ils avaient utilisés 2 hébergeurs d'images et je me suis dit "La police va pouvoir retrouver leurs IP en demandant les logs aux hébergeurs". C'est couillon d'utiliser un hébergement externe si on a accès au site. :bizarre:
Ensuite comme les balise codes faisaient une page de 5000px de large ça a jasé. :roll:

Telle était l'histoire de ce post, en ce jour de grâce de l'an deux mil dix sept...

Contribution le : 07/03/2017 08:40
Signaler

Adr1enb
 0  #15
La loi c'est moi
Inscrit: 19/04/2008 16:29
Post(s): 8776
Karma: 2423
Citation :

@FffJjj a écrit:
@PIume C'est juste que je suis tombé sur ce site hacké, j'ai regardé un peu le code j'ai vu qu'ils avaient utilisés 2 hébergeurs d'images et je me suis dit "La police va pouvoir retrouver leurs IP en demandant les logs aux hébergeurs".

Ils ne vont trouver que les IP de ceux qui ont visité le site, pas ceux qui ont hacké. :roll:

Contribution le : 07/03/2017 13:46
Signaler

FefefeuJejejeu
 0  #16
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
@Adr1enb Les hackers ont forcement visité les sites des hébergeurs pour y mettre leurs images, mais ils ont peut être été suffisamment malins (au moins à ce moment) pour camouflé leur IP.

Contribution le : 07/03/2017 23:06
Signaler

Adr1enb
 0  #17
La loi c'est moi
Inscrit: 19/04/2008 16:29
Post(s): 8776
Karma: 2423
Citation :

@FffJjj a écrit:
@Adr1enb Les hackers ont forcement visité les sites des hébergeurs pour y mettre leurs images, mais ils ont peut être été suffisamment malins (au moins à ce moment) pour camouflé leur IP.

Le hacker a surtout visité le serveur qui héberge le site de reporterre, y'a pas besoin d'aller plus loin, toutes les infos sont la.

Contribution le : 07/03/2017 23:28
Signaler

FefefeuJejejeu
 0  #18
Je suis accro
Inscrit: 18/03/2016 21:26
Post(s): 1456
Karma: 1045
@Adr1enb sauf que s'ils ont eu accès au site, ils ont viré les logs, ou alors ils sont vraiment stupides.

Contribution le : 07/03/2017 23:36
_________________
Regrettes-tu mon changement de pseudo ? (anciennement FffJjj)
Participer au sondage
Signaler

Adr1enb
 0  #19
La loi c'est moi
Inscrit: 19/04/2008 16:29
Post(s): 8776
Karma: 2423
Citation :

@FffJjj a écrit:
@Adr1enb sauf que s'ils ont eu accès au site, ils ont viré les logs, ou alors ils sont vraiment stupides.

Le site est un SPIP, c'est probablement rempli de failles de sécu et ils ont pu remplacer l'index.php du site.

Les sites défacés via un vieux CMS c'est fréquent, ils n'accèdent même pas au serveur et on voit bien dans les logs comment ils sont parvenus à défacer. Par contre ça passe généralement par un serveur de rebond pour ne pas avoir trace de l'adresse d'origine.

EDIT: Et quand tu cherches ceux qui ont fait le défacement sur le net, on voit qu'ils ont cassé un autre site, qui tourne aussi sur la même version de SPIP...

Contribution le : 07/03/2017 23:44
Signaler

Scorz
 0  #20
Je viens d'arriver
Inscrit: 04/12/2017 21:43
Post(s): 4
Bonsoir, après quelques recherches le site à été piraté par (Xepher | Gravity | LABAZ = Storm MA)
Voici quelques informations sur lui maintenant vous pouvez déposé une plainte :

Edit Skwatek : Pas d'informations personnelles.

Cordialement Scorz

Contribution le : 04/12/2017 21:51
_________________
Cordialement Scorz
Signaler


 Haut   Précédent   Suivant
(1) 2 »






Si vous êtes l'auteur d'un élément de ce site, vous pouvez si vous le souhaitez, le modifier ou le supprimer
Merci de me contacter par mail. Déclaré à la CNIL N°1031721.