+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Questions (https://dev.n-pn.fr/forum/forumdisplay.php?fid=11)
+--- Forum : Hacking (https://dev.n-pn.fr/forum/forumdisplay.php?fid=29)
+--- Sujet : Faille ou simple iframe (/showthread.php?tid=1591)
Faille ou simple iframe - jihed - 13-10-2011
Bonjour (ou bonsoir),
Je bidouillez l'url de ce site quand je suis tomber sur cette iframe bizare.
Savez-vous ce que c'est ?
Et pensez vous que nous pouvons en tirez quoi que ce soit ?
http://grenoble.rec.logic-immo.com/location-grenoble.html?mmf=on&cmt=on&dbg=on
Jihed
ben en fait après a voir bien regarder... ben c'est pas interessant. mais savez à quoi sert cette drole d'iframe ?
Faille ou simple iframe - MadHatter - 13-10-2011
C'est la partie debug pour l'admin. Ce qui n'est pas très malin puisque, même s'il ne révèle rien de sensible, on peut re-construire la structure de traitement des données et de stockage des valeurs pour une phase d'audit pré-attaque.
Je serais toi, je l'avertirai en lui indiquant de ne pas autoriser l'accès public.