[PHP] Récuperer la liste des membres de N-PN avec curl

[InstinctHack]

[Polo]

J'ai récemment voulu obtenir la liste des membres d'un forum dont l'administrateur avez interdis la page liste des membres.
Qu'il est con et qu'est-ce que je suis intelligent

Je ne vois pas vraiment l'intérêt de prendre n-pn en exemple alors que la page listant les membres n'y est pas protégée...
Pour moi la principale difficulté c'est d'outre-passer la protection sécurisant l'accès à la liste des membres mais tu nous donne simplement la méthode pour récupérer la page via curl (ce qui ne présente aucun défi particulier, en soi).

Ce qui serait intéressant c'est de nous dire comment t'as outrepassé sa protection (c'est quand même pas juste en utilisant curl ?! o_O )...

[InstinctHack]

Ah tu veux la version compliquée ? J'aime <3
En fait le forum en question avais bloqué cette page, mais il y avais un gros sous-forum archive (présentation) et donc il était facile de récuperer les pseudos à partir de là, le problème c'est qu'il fallait être connecter pour y accéder, donc mon bot ne passais pas, alors je me suis connecter manuellement, et j'ai copié les cookies générés du domaine dans un fichier .txt pour que curl puisse les utiliser en rajoutant cette ligne :

Code PHP :


curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookies.txt');
 

et ainsi mon bot pouvais lancer des requetes http comme si c'était moi, et donc il avais accès au forum.

(C'est rien de très compliqué en fait, ni de H4CK3R, juste une automatisation de récupération de données très longues à récuperer à la main (genre 600 pages xD ) )
(et ma première ligne d'introduction c'était plus pour souligner qu'une fois une information partagée sur internet, il est impossible de la rendre privée (on peux essayer de la rendre peu accesible comme c'était le cas ici par la masse d'opérations manuelles à faire) )

Rien d'extraordinaire, tu as raison

[Hypnoze57]

Tu peux aussi te connecter à un site via les headers !

Code PHP :

<?php
$options = array("http"=>array("header"=>"Cookie:PHPSESSID=000000000000000000000;"));
$c = stream_context_create($options);
$file = file_get_contents("http://site.com",0,$c);
echo $file;
?>

EDIT :
J'ai utilisé le même principe (que pour récupérer les membres sur un forum !) il y a déjà un bon moment pour récupérer les derniers exploits de Exploit DB (Web only !) et les afficher sur votre page ! Appeler votre fichier exploits.php si vous utilisez la fonction d'affichage des exploits ! (ou alors changer le nom dans la source.)

Code PHP :

<?php
set_time_limit(0);
echo '<title>Derniers exploits</title>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="style.css" /><a href="index.php">Retour à l\'injecteur SQL</a><br />
Liste des derniers exploit relaté sur <a href="http://exploit-db.com/">Exploit-DB</a> (Web Exploit only):<br /><br />';
$url = "http://www.exploit-db.com/webapps/";
$page = file_get_contents($url);
$exploit = explode('<td class="list_explot_description">', $page);

for($i=1;$i<=25;$i++) {
    preg_match('#<a  href="http://www.exploit-db.com/exploits/(.*)</a>#', $exploit[$i], $exploits);
    preg_match('#<a  href="http://www.exploit-db.com/exploits/(.*)">#', $exploit[$i], $nb_ex);
    $exploits[1] = str_replace($nb_ex[1].'">', '', $exploits[1]);
    echo '<a href="?id='.$nb_ex[1].'">'.$exploits[1].'</a><br />';
}

if(isset($_GET['id'])) {
    if(!empty($_GET['id'])) {
        $id = htmlentities(addslashes($_GET['id']));
        $url = 'http://www.exploit-db.com/exploits/'.$id;
        $page = file_get_contents($url);
        $poc = explode('<div id="container">', $page);
        echo $poc[1];
    } else {
        header('Location: exploits.php');
    }
}
?>

Sinon InstinctHack, ton code est plutôt pas mal !

[supersnail]

Sinon y'a aussi un RSS pour exploitdb :')