Deloggage lors d'une recherche de type cliquer sur le sous-forum "Tous"

is_null · 21/06/2007, 14h36

Suis-je le seul a regulierement experimenter un deloggage lors d'une recherche de type cliquer sur le sous-forum "Tous" ?
Particulierement lorsque je me suis connecte dans les dernieres minutes.

BiM · 21/06/2007, 14h39

Bonjour,

Je ne dirais pas

http://www.developpez.net/forums/sho...d.php?t=294366

is_null · 21/06/2007, 16h13

Merci pour ce lien vers cette discussion ou personne n'a trouve de solution.
Bien sur, je suis sur de mes cookies puisque je suis des protocoles de securite HTTP tres stricts.

Je n'ai plus ce probleme pour l'instant, j'arrivais a reproduire avec firefox, j'ai donc ecrit une preuve de concept mais depuis que je l'ai execute (avec succes), je n'ai plus ce probleme.
A suivre ...

is_null · 06/08/2007, 13h07

J'ai enfin trouvé le bug.

PoC :

Authentification sur http://developpez.net
Clic sur "Tout PHP"
Le navigateur est redirigé vers : http://www.developpez.net/...
Le cookie de developpez.net n'est pas reconnu pour www.developpez.net
Le formulaire d'authentification s'affiche, avec un message indiquant qu'il faut être connecté pour effectuer une telle recherche.

Une solution pour apache :
Une RewriteCond pour rediriger toute requette vers developpez.net sur www.developpez.net.

D'avance merci de votre travail pour corriger ce bogue

21/06/2007, 14h36	#1
is_null Inscrit Inscription : octobre 2006 Messages : 637 Détails du profil Informations forums : Inscription : octobre 2006 Messages : 637 Points : 690 Points : 690	Deloggage lors d'une recherche de type cliquer sur le sous-forum "Tous" Suis-je le seul a regulierement experimenter un deloggage lors d'une recherche de type cliquer sur le sous-forum "Tous" ? Particulierement lorsque je me suis connecte dans les dernieres minutes. __________________ Q: Dois-je haïr et cogner sur Microsoft ? R: Non, vous n'êtes pas obligé. Non pas que Microsoft n'est pas écoeurant, mais il y avait une culture hacker bien avant Microsoft et il y en aura une bien après que Microsoft aura été de l'histoire ancienne. Toute énergie dépensée à haïr Microsoft serait mieux employée par vos compétences et votre passion. Écrivez du bon code, cela brisera suffisamment Microsoft sans polluer votre karma. Comment devenir un hacker ? par Eric Steven Raymond
	00

21/06/2007, 14h39	#2
BiM Modératrice Consultante/Formatrice BIRT & Ingénieur Java/J2EE/GWT Inscription : janvier 2005 Messages : 7 299 Détails du profil Informations personnelles : Sexe : Âge : 26 Localisation : France, Haute Garonne (Midi Pyrénées) Informations professionnelles : Activité : Consultante/Formatrice BIRT & Ingénieur Java/J2EE/GWT Informations forums : Inscription : janvier 2005 Messages : 7 299 Points : 8 650 Points : 8 650	Bonjour, Je ne dirais pas http://www.developpez.net/forums/sho...d.php?t=294366 __________________ __~{@ BiM - Modératrice "Business Intelligence" @}~ Consultante/Formatrice BIRT & Ingénieur Java/J2EE/GWT ___________.~{@ Lapine crétine @}~
	00

21/06/2007, 16h13	#3
is_null Inscrit Inscription : octobre 2006 Messages : 637 Détails du profil Informations forums : Inscription : octobre 2006 Messages : 637 Points : 690 Points : 690	Merci pour ce lien vers cette discussion ou personne n'a trouve de solution. Bien sur, je suis sur de mes cookies puisque je suis des protocoles de securite HTTP tres stricts. Je n'ai plus ce probleme pour l'instant, j'arrivais a reproduire avec firefox, j'ai donc ecrit une preuve de concept mais depuis que je l'ai execute (avec succes), je n'ai plus ce probleme. A suivre ... __________________ Q: Dois-je haïr et cogner sur Microsoft ? R: Non, vous n'êtes pas obligé. Non pas que Microsoft n'est pas écoeurant, mais il y avait une culture hacker bien avant Microsoft et il y en aura une bien après que Microsoft aura été de l'histoire ancienne. Toute énergie dépensée à haïr Microsoft serait mieux employée par vos compétences et votre passion. Écrivez du bon code, cela brisera suffisamment Microsoft sans polluer votre karma. Comment devenir un hacker ? par Eric Steven Raymond
	00

06/08/2007, 13h07	#4
is_null Inscrit Inscription : octobre 2006 Messages : 637 Détails du profil Informations forums : Inscription : octobre 2006 Messages : 637 Points : 690 Points : 690	J'ai enfin trouvé le bug. PoC : Authentification sur http://developpez.net Clic sur "Tout PHP" Le navigateur est redirigé vers : http://www.developpez.net/... Le cookie de developpez.net n'est pas reconnu pour www.developpez.net Le formulaire d'authentification s'affiche, avec un message indiquant qu'il faut être connecté pour effectuer une telle recherche. Une solution pour apache : Une RewriteCond pour rediriger toute requette vers developpez.net sur www.developpez.net. D'avance merci de votre travail pour corriger ce bogue __________________ Q: Dois-je haïr et cogner sur Microsoft ? R: Non, vous n'êtes pas obligé. Non pas que Microsoft n'est pas écoeurant, mais il y avait une culture hacker bien avant Microsoft et il y en aura une bien après que Microsoft aura été de l'histoire ancienne. Toute énergie dépensée à haïr Microsoft serait mieux employée par vos compétences et votre passion. Écrivez du bon code, cela brisera suffisamment Microsoft sans polluer votre karma. Comment devenir un hacker ? par Eric Steven Raymond
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email