Sécurité compromise avec dépot de fichier

buenaventura · 27/10/2011, 19h40

Sur un site dont je m'occupe, j'ai trouvé un script CGI parasite, dupliqué 4 fois, qui saturait le serveur Smtp utilisé par un formulaire de contact. Par quels moyens peut-on introduire un fichier sur un site sous Framework Zen, en dehors du FTP ?

5h4rk · 27/10/2011, 22h31

Ta question est trop vague tout depend de l equipe de developpement

buenaventura · 28/10/2011, 08h29

Citation:

Envoyé par 5h4rk

Ta question est trop vague tout depend de l equipe de developpement

Que veux-tu comme précisions ? On reprend un projet pour une refonte et il faut se replonger dans le code du site. Les relations avec l'ancien prestataire sont "moyennes" ;-)

5h4rk · 28/10/2011, 20h17

Ben vérifie les droits des fichiers ainsi que tout ce qui permettrais d uploader un fichier

27/10/2011, 19h40	#1
buenaventura Invité de passage Inscription : novembre 2006 Messages : 7 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 7 Points : 3 Points : 3	Sécurité compromise avec dépot de fichier Sur un site dont je m'occupe, j'ai trouvé un script CGI parasite, dupliqué 4 fois, qui saturait le serveur Smtp utilisé par un formulaire de contact. Par quels moyens peut-on introduire un fichier sur un site sous Framework Zen, en dehors du FTP ?
	00

27/10/2011, 22h31	#2
5h4rk Modérateur Loïc Développeur Web Inscription : février 2011 Messages : 680 Détails du profil Informations personnelles : Nom : Loïc Âge : 26 Localisation : France, Hérault (Languedoc Roussillon) Informations professionnelles : Activité : Développeur Web Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : février 2011 Messages : 680 Points : 1 044 Points : 1 044	Ta question est trop vague tout depend de l equipe de developpement
	00

28/10/2011, 20h17	#4
5h4rk Modérateur Loïc Développeur Web Inscription : février 2011 Messages : 680 Détails du profil Informations personnelles : Nom : Loïc Âge : 26 Localisation : France, Hérault (Languedoc Roussillon) Informations professionnelles : Activité : Développeur Web Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : février 2011 Messages : 680 Points : 1 044 Points : 1 044	Ben vérifie les droits des fichiers ainsi que tout ce qui permettrais d uploader un fichier
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email