JeJeu

hack log

Historique des actes de dégradations faits sur le site

 25 octobre 2024

Noël nous informe que le site a été piraté. Le contenu de la page à propos a été modifié. Le texte et le sous-titre sont remplacés par la phrase :

This site Hacked By Dz MinD Injector

(Voir une capture d'écran)

Je pense que la personne qui a fait ça a deviné nos identifiants. (Le login c'est admin et le mot de passe c'est admin.)

On ne sait pas exactement quand est-ce que ça a été fait. (Sur archive.org la capture la plus récente date d'avril 2024 est la page y est intacte.)

Bravo à toi Dz MinD Injector ! Et c'est très gentil de pas avoir tout supprimé le contenu du site alors que tu en avais les moyens. Et merci d'être passé nous voir.

Abonnez-vous à la chaine youtube de Dz MinD Injector !!!

14 novembre 2024

Je décide de venir réparer l'attaque de Dz MinD Injector et peut-être changer le mot de passe (tant qu'à faire). Et là je découvre quoi ? Le graffiti a été recouvert par un autre graffiti !

CHANG123: wallet link PG Joker การรักษาความเป็นส่วนตัวในโลก

Cette fois-ci le titre de la page aussi a été modifié. (Voir une capture d'écran)

La première partie du message semble être une pub pour un obscur site de truc de casino pas clair. La deuxième partie c'est du Thaï et ça ressemble à un slogan web-activiste.

Je décide d'aller voir un peu dans le code du site. Je découvre que divers fichiers ont été uploadé clandestinement sur le site plusieurs fois depuis le 13 septembre 2024 ! Il y en a partout.

J'arrive pas à comprendre ce qu'elles font, mais depuis le 23 octobre, une personne ou plusieurs sont en train de déployer des trucs en cachette dans les recoins de notre site. Je vais effacer tout mais je garde quand même une archive.

Je pense qu'une fois que les pirates ont trouvé le mot de passe, ils ont pu exploiter une faille de notre espace d'administration (à un endroit où on peut uploader des images).

(J'ai changé le mot de passe.)