Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: 1 2 [3]   Go Down

Author Topic: Galerie attaquée ?  (Read 43206 times)

0 Members and 1 Guest are viewing this topic.

becassier.29

  • Coppermine novice
  • *
  • Offline Offline
  • Gender: Male
  • Posts: 33
Re: Galerie attaquée ?
« Reply #40 on: April 09, 2008, 10:24:54 pm »
Après une naissance dans la douleur voici la mort d'une galerie.

Amen.  :'(
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9094
  • aka Frantz
    • Ma galerie
Re: Galerie attaquée ?
« Reply #41 on: April 10, 2008, 07:37:47 am »
Non, je vais essayer de la rescuciter  ;) (dès que j'ai un moment)
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: Galerie attaquée ?
« Reply #42 on: April 10, 2008, 09:32:26 pm »
Logged

Loïc

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 165
Re: Galerie attaquée ?
« Reply #43 on: April 11, 2008, 12:57:53 pm »
Désolé, je débarque, là...

Je n'autorise pas les upload dans ma galerie, suis-je à l'abri? (je pose la question car je n'ai pas la possibilité de modifier le ficher upload dans l'immédiat  :-\ )
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: Galerie attaquée ?
« Reply #44 on: April 11, 2008, 01:17:08 pm »
En tout cas vous en limitez sa fragilité !
Logged

Loïc

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 165
Re: Galerie attaquée ?
« Reply #45 on: April 11, 2008, 02:13:12 pm »
OK, un grand merci pour la réponse. ;) De toutes façons, je modifie le fichier upload.php ce soir!

A bientôt (et j'en profitte au passage: encore un grand merci pour le boulot réalisé sur le forum!)
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: Galerie attaquée ?
« Reply #46 on: April 11, 2008, 06:34:11 pm »
Coppermine 1.4.17 MISE A JOUR OBLIGATOIRE DE VOTRE GALERIE.

Voir le sujet ci après :
http://forum.coppermine-gallery.net/index.php/topic,51776.0.html

PYAP
Logged

Loïc

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 165
Re: Galerie attaquée ?
« Reply #47 on: April 11, 2008, 09:33:45 pm »
Arf, trop tard, je me suis fait avoir cet aprem!  :(

Faut tout supprimer et tout réinstaller, rien d'autre à faire?
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: Galerie attaquée ?
« Reply #48 on: April 11, 2008, 09:39:02 pm »
1/ Comme signalé dans différents Posts, ici même et ailleurs, faites une mise à jour de vous Coppermine avec la version récemment mise à disposition.
2/ "Nettoyez" vos Plugins avec ceux présents sur votre disque dur.
3/ Vérifiez si vos HTML ne sont pas également touchés, ce qui est très probables.
4/ Recherchez si des fichiers suspects ne sont pas présent dans vos dossiers Albums (ZIP)

Lisez les messages concernant ce problème...
Logged

Loïc

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 165
Re: Galerie attaquée ?
« Reply #49 on: April 11, 2008, 11:17:29 pm »
OK, ben je m'y colle demain! Merci...  ;)
Logged

DavidG

  • Coppermine newbie
  • Offline Offline
  • Posts: 5
Re: Galerie attaquée ?
« Reply #50 on: April 12, 2008, 08:14:35 am »
Je viens de trouver comment le fichier albums/userpics/10001/142739_298w3.zip était utilisé. La config du site a été modifié par l'attaque en ajoutant un lien vers ce fichier dans Paramètres des thèmes / Chemin pour inclure un en-tête de page personnalisé.
Il faut donc bien vérifier que le fichier albums/userpics/10001/142739_298w3.zip est supprimé et supprimer également la référence dans la configuration !

Bon WE à tous (j'espère plus calme, pour ma galerie préférée, que le WE dernier  ;D)
Logged

DavidG

  • Coppermine newbie
  • Offline Offline
  • Posts: 5
Re: Galerie attaquée ?
« Reply #51 on: April 12, 2008, 08:32:16 am »
Le fichier 142739_298w3.zip a aussi été ajouté en tant qu'image dans un album au hasard. Cette "image" est également à supprimer...
Logged

fred35

  • Moderator
  • Coppermine frequent poster
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 364
    • CNotreVie.com
Re: Galerie attaquée ?
« Reply #52 on: April 12, 2008, 11:14:20 am »
Personnellement je n'ai pas eu de fichiers zip, en revanche, j'avais bien supprimer les upload, mis les droits à 0 pour tous les groupes y compris l'admin et j'ai trouvé une image dans mon album perso, un chat complètement rasé. Enfin bref, image supprimée, galerie mise à jour en 1.4.17.

Je n'ai pour l'instant rien constaté d'anormal.
Logged
Fred

Sophie_Fr

  • Coppermine novice
  • *
  • Offline Offline
  • Posts: 20
Re: Galerie attaquée ?
« Reply #53 on: April 12, 2008, 04:03:56 pm »
toutes ces attaques me font très peur à vrai dire je voudrais donc updater ma galerie: j'ai la version 1.4.10 modpack v1
Je dois donc installer la version cpg1417 + le stramm_mod1_4_17_bridge c'est ça?
En plus je ne suis pas très douée en anglais or le tutorial est en anglais  :-\ Est-ce qu'il faut que je charge tout ce qu'il y a dans le dossier et que je vais sur update.php après?

Merci de m'aider un peu ce serait très gentil  ;)
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9094
  • aka Frantz
    • Ma galerie
Re: Galerie attaquée ?
« Reply #54 on: April 12, 2008, 04:25:21 pm »
tout est dit ici http://forum.coppermine-gallery.net/index.php/topic,51776.msg251061.html#msg251061
P.S. Il faudrait quand même un peu chercher avant de poser des questions  ;)
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Sophie_Fr

  • Coppermine novice
  • *
  • Offline Offline
  • Posts: 20
Re: Galerie attaquée ?
« Reply #55 on: April 12, 2008, 04:33:52 pm »
oui ça j'ai vu, ^^ il faut donc les installer séparemment je suppose...
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9094
  • aka Frantz
    • Ma galerie
Re: Galerie attaquée ?
« Reply #56 on: April 12, 2008, 05:03:27 pm »
l'un après l'autre oui
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

poubao

  • Contributor
  • Coppermine frequent poster
  • ***
  • Country: la
  • Offline Offline
  • Gender: Male
  • Posts: 277
    • Collections du Laos
Re: Galerie attaquée ?
« Reply #57 on: April 18, 2008, 08:23:31 am »
Pour ceux qui veulent en savoir plus sur ce problème qui a touché Coppermine et d'autres applications php, voici une bonne analyse ici
poubao :D
Logged
L'incohérence de ceux qui nous dirigent, l'incompétence de ceux qui nous commandent,sont un vibrant hommage pour ceux qui exécutent.
                                          **Général Patton**
Pages: 1 2 [3]   Go Up
« previous next »
 

Page created in 0.036 seconds with 20 queries.