Dyrk.org
Do You Really Know

Extension Chrome qui exploite l’une des vulnérabilités les plus courantes sur WordPress

Publié le 28 octobre 2015 par #ro0t

Hello Hello,   Pas de repos pour les bosseurs ! Aujourd’hui, car je sais que vous vous languissez rapidement si je ne mentionne pas l’un des mots suivants : Piratage Pirater Hacker Hacké Crack illégale …   Je me suis dis que ça vous ferais plaisir de savoir que je fais suite à l’un des articles que […]


[ Lire la suite ... ]

Hack Facebook : Ré-inviter des amis à liker votre page !

Publié le 23 octobre 2015 par #ro0t

  Salut à tous,   Suite à la demande toute particulière que m’a adressé la société MyWebTailor, j’ai produit pour eux, un petit « hack » / « trick« , bref une astuce pour  : Pouvoir forcer Facebook à ré-inviter des amis, qui ont déjà été « invités« , mais qui ne se bougent pas plus que ça pour liker votre […]


[ Lire la suite ... ]

Un outils d’injection SQL ONLINE !

Publié le 13 août 2015 par #ro0t

Je vous en parlais dernièrement, et le voici enfin disponible le « SQL Injector » sort tout juste du labo :D   Les essais ont été réalisés sur une dizaine de sites vulnérables parmi lesquels des « Blind SQL » (injections à l’aveugle)   Alors voici chers amis, consultants en sécurité, un outils qui vous permettra de faire vos […]


[ Lire la suite ... ]

Le CNRS victime d’une faille SQL

Publié le 11 août 2015 par #ro0t

      Bon le CNRS grosso merdo, c’est quand même un gros gros paquet de sous domaines, géré par un peu tout le monde …   Donc pour s’y retrouver, ou pour avoir une supervision de l’ensemble c’est assez compliqué :)   J’avais souvenir de 2/3 bricoles amusantes que j’avais trouvé il y a […]


[ Lire la suite ... ]

Leboncoin dispose de protection anti-spam insuffisante

Publié le 10 mai 2015 par #ro0t

  A l’heure actuel, Leboncoin, célèbre plateforme de mise en relation entre particulier et professionnel, dispose de plusieurs atouts sur un plan « sécurité », mais de nombreux « inconvénients » aussi.   1 ) Les emails   Tout d’abord, les emails, ne sont pas directement affichés, nous passons désormais par un formulaire de mise en relation, ce qui […]


[ Lire la suite ... ]

Attention à vos prestataires, vos informations fuitent …

Publié le 10 février 2015 par #ro0t

    Salut à tous,   Comme ça faisait longtemps, que je n’avais pas parlé « sécurité », je me suis dis qu’il était temps de mettre le sujet de nouveau sur la table ^^   Et puis, vous le savez déjà, je fais construire une maison …   Aussi, l’entreprise qui s’en charge est plutôt efficace […]


[ Lire la suite ... ]

« WordPress Audit Tools » – édition professionnel

Publié le 3 février 2015 par #ro0t

  Hey, c’est encore moi !   Je vous ai partagé il y a quelques jours ma première application sur le market place ‘WordPress Audit Tools‘.     Cette première application permettait d’extraire dans la mesure du possible, depuis une url, la version du WordPress cible et les plugins installé sur celui-ci.     Je […]


[ Lire la suite ... ]

Exporter vos données Forum Actif – Partie 1

Publié le 3 février 2015 par #ro0t

    Salut les loustiques !   Bien réveillé ? Comme évoqué dans mon dernier édito vidéo, je travail actuellement en binôme avec un lecteur de Dyrk.org, et ceux dans le but de soulager nos amis inscrits sur Forum Actif ^^   Je gère la partie Export des données, donc c’est sur moi qu’il faudra […]


[ Lire la suite ... ]

WordPress Audit : Publication sur le Market Place

Publié le 2 février 2015 par #ro0t

  Salut à vous, mes chers lecteurs !   Aujourd’hui, je viens vous proposer, une version allégée de mon outils d’audit que j’ai développé spécialement pour Windows 8.1 !   Pour rappel, j’avais sorti un script pour mes amis linuxiens ici : https://dyrk.org/2015/01/16/outils-daudit-wordpress/     Alors pour ce qui est du parcours de publication sur […]


[ Lire la suite ... ]

Faire un Audit d’un WordPress

Publié le 19 janvier 2015 par #ro0t

        Comment les pirates font-ils exactement pour pirater des sites internet utilisant des CMS ?   Dans un premier temps il est nécessaire de connaitre bien le CMS, d’avoir limite un peu développé dessus ;)   Par exemple si l’on se base sur WordPress, on sait que les éléments pouvant nous aider à […]


[ Lire la suite ... ]