GrosPixels 3.0 : It's alive ! (page 63)

Bienvenue sur le forum de Grospixels : [ S'Enregistrer ]
Déjà inscrit ? [ Connexion ]

Index du Forum » » Vie du site » » GrosPixels 3.0 : It's alive !

Auteur	GrosPixels 3.0 : It's alive !
Youpla Pixel monstrueux Score au grosquiz 0002030 pts. Inscrit : May 13, 2009 Messages : 3452 De : Villeurbanne Hors ligne	Posté le: 2022-05-11 10:03 Citation : Le 2022-05-11 03:22, Wild_Cat a écrit : Je pense que vous vous êtes fait hacker: si vous faites "voir source" sur n'importe quelle page du forum, vous noterez que la balise TITLE charge et exécute un script (ce qui est déjà douteux en soi). Le script en question semble servir à faire de la fraude publicitaire. Bref, bon courage pour nettoyer tout ça Waouu, effectivement c'est bizarre. Je viens de vérifier avec Brave, Chrome et Firefox, le script n'est ni chargé, ni exécuté car la balise TITLE ne peut contenir que du texte. C'est confirmé en laissant le curseur au dessus de l'onglet ou en allant dans l'inspecteur vérifier le contenu effectif de la balise TITLE. https://developer.mozilla.org/fr/docs/Web/HTML/Element/title Peut-être ce truc est-il censé fonctionner avec d'anciens navigateurs ?
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz 1035015 pts. Joue à Exoprimal, The Chants, Princess Peach : Showtime Inscrit : Apr 01, 2003 Messages : 32830 De : Toulouse Hors ligne	Posté le: 2022-05-11 12:03 T'as vu ca comment Wild_Cat ? _________________
Wild_Cat Anarchy in the UK Score au grosquiz 0031906 pts. Joue à Kiesel A2, MusicMan Sterling 5 Inscrit : May 01, 2002 Messages : 11271 De : Laval, de l'autre côté du pont Hors ligne	Posté le: 2022-05-12 17:22 Citation : Le 2022-05-11 12:03, RainMakeR a écrit : T'as vu ca comment Wild_Cat ? En ouvrant un nouvel onglet Firefox et en tapant "grospixels", ça autocomplète l'URL et ça montre le titre de la page dans les suggestions: _________________ https://twitter.com/MaxNoelBass https://www.youtube.com/c/TheTiberianSons
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz 1035015 pts. Joue à Exoprimal, The Chants, Princess Peach : Showtime Inscrit : Apr 01, 2003 Messages : 32830 De : Toulouse Hors ligne	Posté le: 2022-05-12 18:33 aaaah effectivement ca fait pareil dans chrome. Tu connais pas les bookmark ? _________________
Wild_Cat Anarchy in the UK Score au grosquiz 0031906 pts. Joue à Kiesel A2, MusicMan Sterling 5 Inscrit : May 01, 2002 Messages : 11271 De : Laval, de l'autre côté du pont Hors ligne	Posté le: 2022-05-12 19:03 Si, et Grospixels est dedans, mais c'est plus rapide et plus confortable de faire "ctrl-L, gr, entrée", que de bouger ma main vers la souris. _________________ https://twitter.com/MaxNoelBass https://www.youtube.com/c/TheTiberianSons
Youpla Pixel monstrueux Score au grosquiz 0002030 pts. Inscrit : May 13, 2009 Messages : 3452 De : Villeurbanne Hors ligne	Posté le: 2022-05-12 20:03 [ Edité le: 2022-05-12 20:05 ] Citation : Le 2022-05-12 17:22, Wild_Cat a écrit : En ouvrant un nouvel onglet Firefox et en tapant "grospixels", ça autocomplète l'URL et ça montre le titre de la page dans les suggestions: Bien vu. Et ça apparait aussi dans l'historique de navigation, ce qui permet d'affirmer que c'était déjà en place au mois de février. Malheureusement mon navigateur ne conserve que 3 mois d'historique.
François Pixel monstrueux Inscrit : Dec 25, 2007 Messages : 2300 Hors ligne	Posté le: 2022-05-12 22:16 Fidèle à une vieille habitude d'enregistrer une archive régulière des pages du forum, j'ai eu droit à ça pour la première fois : Le grosbistrot (page 208) - Forums Grospixels_script src=_https___new2sportnews.com_grospixels.js____script_ Faites quelque chose les gars, avant que ça ne tourne mal cette histoire _________________
Wild_Cat Anarchy in the UK Score au grosquiz 0031906 pts. Joue à Kiesel A2, MusicMan Sterling 5 Inscrit : May 01, 2002 Messages : 11271 De : Laval, de l'autre côté du pont Hors ligne	Posté le: 2022-05-13 13:37 Ca vient d’empirer: en essayant d’aller voir le forum ce matin je me suis fait rediriger sur une saloperie à base de “vous avez gagné un iPhone”. Je regarderai plus en détail quand je ne serai plus sur mon téléphone, mais il est clair que GP est hacké. _________________ https://twitter.com/MaxNoelBass https://www.youtube.com/c/TheTiberianSons
french snake Pixel monstrueux Score au grosquiz 0012080 pts. Joue à Lost Judgement Inscrit : May 09, 2006 Messages : 2794 De : Aix en Provence Hors ligne	Posté le: 2022-05-13 13:46 idem je suis tombé sur une page sur mon PC genericstorage un truc du genre _________________ Ce genre de feu, il est très difficile de l’éteindre. Les tendres rameaux de l’innocence brûlent les premiers. Puis le vent se lève, et toute bonté est alors en péril Ratatata: Nikeleos vous êtes vraiment étrange dans vos réactions
Youpla Pixel monstrueux Score au grosquiz 0002030 pts. Inscrit : May 13, 2009 Messages : 3452 De : Villeurbanne Hors ligne	Posté le: 2022-05-13 14:13 Il y a une autre occurrence du script dans le code HTML, et celle ci s’exécute bel et bien
François Pixel monstrueux Inscrit : Dec 25, 2007 Messages : 2300 Hors ligne	Posté le: 2022-05-13 14:49 Idem pour moi en passant par Google Chrome. _________________
Wild_Cat Anarchy in the UK Score au grosquiz 0031906 pts. Joue à Kiesel A2, MusicMan Sterling 5 Inscrit : May 01, 2002 Messages : 11271 De : Laval, de l'autre côté du pont Hors ligne	Posté le: 2022-05-13 14:53 La page principale du site est complètement infestée. Si vous regardez le source de la page d'accueil, vous allez voir sur pratiquement chaque lien un truc comme ça: Ce sont des scripts encodés en base64. Quand on les décode on obtient ceci: A vue de pif, ça fait que toutes les 24 heures par utilisateur unique ça fait un appel à une page. Je ne pense pas que ce soit ce qui est responsable de la redirection "coucou vous avez gagné une merde" -- c'est probablement "juste" de la fraude publicitaire classique et du tracking. Bref. Bon courage _________________ https://twitter.com/MaxNoelBass https://www.youtube.com/c/TheTiberianSons
Youpla Pixel monstrueux Score au grosquiz 0002030 pts. Inscrit : May 13, 2009 Messages : 3452 De : Villeurbanne Hors ligne	Posté le: 2022-05-13 18:38 [ Edité le: 2022-05-13 18:40 ] Citation : Le 2022-05-13 14:53, Wild_Cat a écrit : Ce sont des scripts encodés en base64. Quand on les décode on obtient ceci: J'ai lu en diagonale mais à priori on retombe sur le même script que celui qui est chargé dans la partie forum. L'un étant encodé en Base64, l'autre hébergé en clair sur un serveur tiers : https://new2sportnews.com/grospixels.js Dans les 2 cas la finalité est d'invoquer un autre script advertising-cdn.com/HKj64L avec divers paramètres (visible depuis l'onglet network dans l'inspecteur). Je l'ai invoqué à la main et passé un coup de formatage automatique, ça donne ça. Mais là ça devient compliqué de comprendre ce que ça fait.
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz 1035015 pts. Joue à Exoprimal, The Chants, Princess Peach : Showtime Inscrit : Apr 01, 2003 Messages : 32830 De : Toulouse Hors ligne	Posté le: 2022-05-13 19:34 Citation : Le 2022-05-13 13:37, Wild_Cat a écrit : Ca vient d’empirer: en essayant d’aller voir le forum ce matin je me suis fait rediriger sur une saloperie à base de “vous avez gagné un iPhone”. Je regarderai plus en détail quand je ne serai plus sur mon téléphone, mais il est clair que GP est hacké. A l'instant j'avais une page genre la robote dans wall e. J'ai ferme direct ... Mais en rouvrant j'ai plus ... _________________
MTF Modérateur groovy Joue à faire l'imbécile. Inscrit : Jan 28, 2005 Messages : 6674 De : Caen Hors ligne	Posté le: 2022-05-13 21:11 Pareil à l'instant... J'ai posté le problème sur le forum de l'équipe, mais JC qui s'occupe de ça n'a pas répondu... On essaie de faire au mieux :/ Si vous savez précisément ce que je dois supprimer, je peux le faire, mais sans ça, je peux pas faire le diagnostic tout seul.
Youpla Pixel monstrueux Score au grosquiz 0002030 pts. Inscrit : May 13, 2009 Messages : 3452 De : Villeurbanne Hors ligne	Posté le: 2022-05-13 21:41 Citation : Le 2022-05-13 21:11, MTF a écrit : Si vous savez précisément ce que je dois supprimer, je peux le faire Si la page d'accueil avait été en HTML statique tu aurais pu commencer par retirer toutes les occurrences du gros pavé indiqué par Wild_Cat, mais comme elle est en PHP je pense que les chances de tout péter sont non négligeables
MTF Modérateur groovy Joue à faire l'imbécile. Inscrit : Jan 28, 2005 Messages : 6674 De : Caen Hors ligne	Posté le: 2022-05-13 21:47 Oui, je me dis la même chose J'ai jeté un coup d'œil, mais je connais franchement pas grand chose en PHP...
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz 1035015 pts. Joue à Exoprimal, The Chants, Princess Peach : Showtime Inscrit : Apr 01, 2003 Messages : 32830 De : Toulouse Hors ligne	Posté le: 2022-05-14 00:13 Au pire en attendant que le souci soit reglé, rien n'empeche de mettre une page statique html à la place de celle en php nan ? _________________
Laurent Commissaire apolitique Joue à Super Mario Bros. Wonder Inscrit : Mar 06, 2002 Messages : 22759 De : Borgo, là où y a la fibre. Hors ligne	Posté le: 2022-05-14 07:29 J'ai envoyé un message à JC, les gars, ne vous inquiétez pas ça sera réglé sous peu. Et merci de votre aide ! _________________
JC Camarade grospixelien Joue à Blacksad Inscrit : Apr 15, 2002 Messages : 8592 De : la contrée de la demi-fibre Hors ligne	Posté le: 2022-05-14 07:57 J'arrive ! sort le fusil à pompe

Index du Forum » » Vie du site » » GrosPixels 3.0 : It's alive !