les forums de Grospixels
 
Bienvenue sur le forum de Grospixels : [ S'Enregistrer ]
Déjà inscrit ? [ Connexion ]
 
retour sur le site
rechercher
Index du Forum » » Vie du site » » GrosPixels 3.0 : It's alive !
1299 messages • page
1 ... 606162636465
Auteur GrosPixels 3.0 : It's alive !
Youpla
Pixel monstrueux

Score au grosquiz
0002030 pts.

Inscrit : May 13, 2009
Messages : 3234
De : Villeurbanne

Hors ligne
Posté le: 2022-05-11 10:03
Citation :
Le 2022-05-11 03:22, Wild_Cat a écrit :

Je pense que vous vous êtes fait hacker: si vous faites "voir source" sur n'importe quelle page du forum, vous noterez que la balise TITLE charge et exécute un script (ce qui est déjà douteux en soi). Le script en question semble servir à faire de la fraude publicitaire.

Bref, bon courage pour nettoyer tout ça

Waouu, effectivement c'est bizarre.
Je viens de vérifier avec Brave, Chrome et Firefox, le script n'est ni chargé, ni exécuté car la balise TITLE ne peut contenir que du texte. C'est confirmé en laissant le curseur au dessus de l'onglet ou en allant dans l'inspecteur vérifier le contenu effectif de la balise TITLE.

https://developer.mozilla.org/fr/docs/Web/HTML/Element/title


Peut-être ce truc est-il censé fonctionner avec d'anciens navigateurs ?

RainMakeR
Chef de Rubrique Nécrologique
Score au grosquiz
1035015 pts.

Joue à Re5, RER, Luigi mansion, Saint Row 1, DMC HD collection

Inscrit : Apr 01, 2003
Messages : 30778
De : Toulouse

Hors ligne
Posté le: 2022-05-11 12:03
T'as vu ca comment Wild_Cat ?
_________________

Image


Wild_Cat
Anarchy in the UK


Score au grosquiz
0031906 pts.

Joue à MusicMan Sterling 5

Inscrit : May 01, 2002
Messages : 11125
De : Laval, de l'autre côté du pont

Hors ligne
Posté le: 2022-05-12 17:22
Citation :
Le 2022-05-11 12:03, RainMakeR a écrit :

T'as vu ca comment Wild_Cat ?


En ouvrant un nouvel onglet Firefox et en tapant "grospixels", ça autocomplète l'URL et ça montre le titre de la page dans les suggestions:

Image
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons


RainMakeR
Chef de Rubrique Nécrologique
Score au grosquiz
1035015 pts.

Joue à Re5, RER, Luigi mansion, Saint Row 1, DMC HD collection

Inscrit : Apr 01, 2003
Messages : 30778
De : Toulouse

Hors ligne
Posté le: 2022-05-12 18:33
aaaah effectivement ca fait pareil dans chrome.

Tu connais pas les bookmark ?
_________________

Image


Wild_Cat
Anarchy in the UK


Score au grosquiz
0031906 pts.

Joue à MusicMan Sterling 5

Inscrit : May 01, 2002
Messages : 11125
De : Laval, de l'autre côté du pont

Hors ligne
Posté le: 2022-05-12 19:03
Si, et Grospixels est dedans, mais c'est plus rapide et plus confortable de faire "ctrl-L, gr, entrée", que de bouger ma main vers la souris.
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons


Youpla
Pixel monstrueux

Score au grosquiz
0002030 pts.

Inscrit : May 13, 2009
Messages : 3234
De : Villeurbanne

Hors ligne
Posté le: 2022-05-12 20:03   [ Edité le: 2022-05-12 20:05 ]
Citation :
Le 2022-05-12 17:22, Wild_Cat a écrit :
En ouvrant un nouvel onglet Firefox et en tapant "grospixels", ça autocomplète l'URL et ça montre le titre de la page dans les suggestions:

Bien vu. Et ça apparait aussi dans l'historique de navigation, ce qui permet d'affirmer que c'était déjà en place au mois de février. Malheureusement mon navigateur ne conserve que 3 mois d'historique.

François
Pixel monstrueux


Inscrit : Dec 25, 2007
Messages : 2212
De : Paris-sur-blues

Hors ligne
Posté le: 2022-05-12 22:16
Fidèle à une vieille habitude d'enregistrer une archive régulière des pages du forum, j'ai eu droit à ça pour la première fois :

Le grosbistrot (page 208) - Forums Grospixels_script src=_https___new2sportnews.com_grospixels.js____script_

Faites quelque chose les gars, avant que ça ne tourne mal cette histoire
_________________

Image


Wild_Cat
Anarchy in the UK


Score au grosquiz
0031906 pts.

Joue à MusicMan Sterling 5

Inscrit : May 01, 2002
Messages : 11125
De : Laval, de l'autre côté du pont

Hors ligne
Posté le: 2022-05-13 13:37
Ca vient d’empirer: en essayant d’aller voir le forum ce matin je me suis fait rediriger sur une saloperie à base de “vous avez gagné un iPhone”. Je regarderai plus en détail quand je ne serai plus sur mon téléphone, mais il est clair que GP est hacké.
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons


french snake
Pixel monstrueux

Score au grosquiz
0012080 pts.

Joue à Lost Judgement

Inscrit : May 09, 2006
Messages : 2384
De : Aix en Provence

Hors ligne
Posté le: 2022-05-13 13:46
idem je suis tombé sur une page sur mon PC genericstorage un truc du genre

_________________

Ce genre de feu, il est très difficile de l’éteindre. Les tendres rameaux de l’innocence brûlent les premiers. Puis le vent se lève, et toute bonté est alors en péril


Youpla
Pixel monstrueux

Score au grosquiz
0002030 pts.

Inscrit : May 13, 2009
Messages : 3234
De : Villeurbanne

Hors ligne
Posté le: 2022-05-13 14:13
Il y a une autre occurrence du script dans le code HTML, et celle ci s’exécute bel et bien

Image

François
Pixel monstrueux


Inscrit : Dec 25, 2007
Messages : 2212
De : Paris-sur-blues

Hors ligne
Posté le: 2022-05-13 14:49
Idem pour moi en passant par Google Chrome.
_________________

Image


Wild_Cat
Anarchy in the UK


Score au grosquiz
0031906 pts.

Joue à MusicMan Sterling 5

Inscrit : May 01, 2002
Messages : 11125
De : Laval, de l'autre côté du pont

Hors ligne
Posté le: 2022-05-13 14:53
La page principale du site est complètement infestée. Si vous regardez le source de la page d'accueil, vous allez voir sur pratiquement chaque lien un truc comme ça:

Image

Ce sont des scripts encodés en base64. Quand on les décode on obtient ceci:

Image

A vue de pif, ça fait que toutes les 24 heures par utilisateur unique ça fait un appel à une page. Je ne pense pas que ce soit ce qui est responsable de la redirection "coucou vous avez gagné une merde" -- c'est probablement "juste" de la fraude publicitaire classique et du tracking.

Bref. Bon courage
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons


Youpla
Pixel monstrueux

Score au grosquiz
0002030 pts.

Inscrit : May 13, 2009
Messages : 3234
De : Villeurbanne

Hors ligne
Posté le: 2022-05-13 18:38   [ Edité le: 2022-05-13 18:40 ]
Citation :
Le 2022-05-13 14:53, Wild_Cat a écrit :
Ce sont des scripts encodés en base64. Quand on les décode on obtient ceci:

J'ai lu en diagonale mais à priori on retombe sur le même script que celui qui est chargé dans la partie forum. L'un étant encodé en Base64, l'autre hébergé en clair sur un serveur tiers : https://new2sportnews.com/grospixels.js

Dans les 2 cas la finalité est d'invoquer un autre script advertising-cdn.com/HKj64L avec divers paramètres (visible depuis l'onglet network dans l'inspecteur).

Je l'ai invoqué à la main et passé un coup de formatage automatique, ça donne ça.
Mais là ça devient compliqué de comprendre ce que ça fait.

RainMakeR
Chef de Rubrique Nécrologique
Score au grosquiz
1035015 pts.

Joue à Re5, RER, Luigi mansion, Saint Row 1, DMC HD collection

Inscrit : Apr 01, 2003
Messages : 30778
De : Toulouse

Hors ligne
Posté le: 2022-05-13 19:34
Citation :
Le 2022-05-13 13:37, Wild_Cat a écrit :
Ca vient d’empirer: en essayant d’aller voir le forum ce matin je me suis fait rediriger sur une saloperie à base de “vous avez gagné un iPhone”. Je regarderai plus en détail quand je ne serai plus sur mon téléphone, mais il est clair que GP est hacké.


A l'instant j'avais une page genre la robote dans wall e. J'ai ferme direct ...
Mais en rouvrant j'ai plus ...


_________________

Image


MTF
Modérateur groovy


Joue à faire l'imbécile.

Inscrit : Jan 28, 2005
Messages : 6319
De : Caen

Hors ligne
Posté le: 2022-05-13 21:11
Pareil à l'instant... J'ai posté le problème sur le forum de l'équipe, mais JC qui s'occupe de ça n'a pas répondu... On essaie de faire au mieux :/ Si vous savez précisément ce que je dois supprimer, je peux le faire, mais sans ça, je peux pas faire le diagnostic tout seul.

  Voir le site web de MTF
Youpla
Pixel monstrueux

Score au grosquiz
0002030 pts.

Inscrit : May 13, 2009
Messages : 3234
De : Villeurbanne

Hors ligne
Posté le: 2022-05-13 21:41
Citation :
Le 2022-05-13 21:11, MTF a écrit :
Si vous savez précisément ce que je dois supprimer, je peux le faire

Si la page d'accueil avait été en HTML statique tu aurais pu commencer par retirer toutes les occurrences du gros pavé indiqué par Wild_Cat, mais comme elle est en PHP je pense que les chances de tout péter sont non négligeables

MTF
Modérateur groovy


Joue à faire l'imbécile.

Inscrit : Jan 28, 2005
Messages : 6319
De : Caen

Hors ligne
Posté le: 2022-05-13 21:47
Oui, je me dis la même chose J'ai jeté un coup d'œil, mais je connais franchement pas grand chose en PHP...

  Voir le site web de MTF
RainMakeR
Chef de Rubrique Nécrologique
Score au grosquiz
1035015 pts.

Joue à Re5, RER, Luigi mansion, Saint Row 1, DMC HD collection

Inscrit : Apr 01, 2003
Messages : 30778
De : Toulouse

Hors ligne
Posté le: 2022-05-14 00:13
Au pire en attendant que le souci soit reglé, rien n'empeche de mettre une page statique html à la place de celle en php nan ?
_________________

Image


Laurent
Commissaire politique


Joue à Baba Is You

Inscrit : Mar 06, 2002
Messages : 22562
De : Borgo, là où y a la fibre.

Hors ligne
Posté le: 2022-05-14 07:29
J'ai envoyé un message à JC, les gars, ne vous inquiétez pas ça sera réglé sous peu. Et merci de votre aide !
_________________

Image


  Voir le site web de Laurent
JC
Camarade grospixelien


Joue à The Spectrum Retreat

Inscrit : Apr 15, 2002
Messages : 8342
De : là où y'a plus vraiment de débit

Hors ligne
Posté le: 2022-05-14 07:57
J'arrive !

*sort le fusil à pompe*

  Voir le site web de JC

Index du Forum » » Vie du site » » GrosPixels 3.0 : It's alive !

1299 messages • page
1 ... 606162636465




Forum phpBB modifié par www.grospixels.com (© 2011 Grospixels)