[Hacking] Et si la RATP bossait un peu sur sa sécurité ;)

Publié le 26 avril 2016 par #Ro0t

Salut la compagnie,

Aujourd’hui je suis généreux en article, car j’ai envie de vous parler de la RATP …
Vous savez, ces fameux trains miniatures, toujours propre, toujours à l’heure, …

Bref, j’ai une pensée toute particulière aujourd’hui, et j’ai voulu apporter ma petite pierre à l’édifice, en leurs donnant quelques idées qui pourraient améliorer un peu leurs sécurités ^^

Notamment sur l’algorithme qui contrôle la sécurité d’un mot de passe :

Contrôler la taille d’un mot de passe, c’est bien, contrôler sa complexité c’est mieux ^^

Alors voilà, je me suis inspiré de Mr Chirac, ou plutôt de sa citation :

Les emmerdes, ça vole toujours en escadrille

Je me suis dit que soulever un problème de sécurité c’était rigolo, mais qu’en général …
Lorsqu’il y en a un … il y en a d’autres !

Aussi j’ai testé quelques petites choses … notamment une XSS

Et vous ne me croirez pas ….
mais je vous assure, que ce genre de curiosité, peut porter ses fruits …
Il ne suffit que de se pencher pour ramasser …

Je ne parle pas non plus de la faille CSRF …
Qui permet de déconnecter n’importe qui du site de la RATP en injectant ceci dans le footer de votre page

[pastacode lang= »markup » message= » » highlight= » » provider= »manual »]

</code></pre>
<p>[/pastacode]</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>On peut aller plus loin dans la curiosité &#8230;<br />
En imaginant dans un contexte très très dangereux, que des individus, utiliseraient cette vulnérabilité&#8230; pour modifier le contenu de mails envoyés par la RATP &#8230; en guise de <strong>Phishing</strong></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><a href="https://dyrk.org/wp-content/uploads/2016/04/Capture3.png"><img loading="lazy" decoding="async" class="size-full wp-image-3552 aligncenter" src="https://dyrk.org/wp-content/uploads/2016/04/Capture3.png" alt="Capture3" width="895" height="285" srcset="https://dyrk.org/wp-content/uploads/2016/04/Capture3.png 895w, https://dyrk.org/wp-content/uploads/2016/04/Capture3-300x96.png 300w, https://dyrk.org/wp-content/uploads/2016/04/Capture3-768x245.png 768w" sizes="(max-width: 895px) 100vw, 895px" /></a></p>
<p>&nbsp;</p>
            </div>

            
	<nav class="navigation post-navigation" aria-label="Publications">
		<h2 class="screen-reader-text">Navigation de l’article</h2>
		<div class="nav-links"><div class="nav-previous"><a href="https://dyrk.org/2016/04/26/base-de-donnee-resoudre-les-problemes-de-donnees-serialisee-dans-votre-wordpress/" rel="prev">&laquo; Article précédent : [Base de donnée] Résoudre les problèmes de données sérialisées dans votre WordPress</a></div><div class="nav-next"><a href="https://dyrk.org/2016/04/28/javascript-bypasser-les-controles-de-securite-sur-lutilisation-de-innerhtml/" rel="next">Article suivant : [JAVASCRIPT] Bypasser les contrôles de sécurité sur l&rsquo;utilisation de innerHTML &raquo;</a></div></div>
	</nav>
                    </article>

    
</div> <!-- .container -->
<footer>
    <p>&copy; 2026 Dyrk.org - Do You Really Know - Tous droits réservés</p>
</footer>
<script type="text/javascript" src="https://dyrk.org/wp-content/themes/momentous-lite/js/menu-toggle.js?ver=1.1" id="tnf-menu-toggle-js"></script>
</body>
<script>
html = document.getElementsByTagName('body')[0],
    block = document.createElement('div'),
    close = document.createElement('a');
textMsg = `
Salutations, cher Dyrknaute !

Tout d'abord, je te souhaite une excellente année 2026 !

La santé, le bonheur, l'amitié, l'amour et une vie personnelle et professionnelle épanouie !

D'ailleurs... me concernant, je suis en recherche "très active" !

Et pour accélérer un peu les choses, je fais quelque chose que je n'avais encore jamais fait auparavant ! J'utilise... je profite... que dis-je, j'abuse... de la visibilité de Dyrk pour trouver des opportunités professionnelles super méga chouettes !

Alors, si tu penses que ta boîte recherche un Géo Trouvetou curieux et polyvalent, n'hésites surtout pas à me contacter : \x63\x70\x61\x62\x69\x65\x6e\x20\x5b\x20\x40\x20\x5d\x20\x6f\x75\x74\x6c\x6f\x6f\x6b\x2e\x63\x6f\x6d

Je te dis à très très vite !

Dyrk

`;
block.setAttribute('style', `position:fixed;
top:5%;left:10%;text-align:center;padding-top:20px;
background-color: #001a00d1;
color: #99ffcc;
border-radius: 10px;
box-shadow: 0 0 15px #00440088 inset;
width: 75%;
max-height:88%;
overflow: auto;`);
textMsg.match(/.*\n/g).map(e=>{
        let span = document.createElement('span');
        span.textContent = e;
    block.appendChild(span);
    block.appendChild(document.createElement('br'));
});
close.textContent = '{ Fermer ce popup }';
close.setAttribute('style', 'font-size:15px;color:red!important;text-decoration:underline');
close.href='#closeThisPopup';
block.appendChild(close);
close.addEventListener('click', ()=>html.removeChild(block));
//html.appendChild(block);
</script>
</html>