Bonjour!
Voila, je vous explique mon probleme, j'ai une galerie photo (
visible ici ) ... je l'ai installée chez un copain (ben ouai, faut bien se faire un peu de pub
)... elle marche bien, sauf qu'il y a une faille de sécurité! Donc elle marche pas bien
!
En fait, pour ajouter de nouvelles catégories de photo, il faut entrer
un mot de passe et un nom d'utilisateur, que l'admin entre dans le
fichier ./inc/config.php .
Un utilisateur, qui n'est pas le copain (seul admin) a réussi a ajouter
une catégorie en rentrant le bon mot de passe (je suis pratiquemment
sur qu'il est passé par le fichierd'ajout de galerie, protégé par mot
de passe : ./galerie/new.php .
La seule explication que j'aurais serait qu'il aie inclu mon fichier
config.php a partir de son serveur, et ainsi récupéré les données.
Est-ce possible, ou non ?
Je pense pas qu'il soit passé par de la brute-force ou du social, ca fait meme pas une semaine que la galerie est en place...
Donc je suis dans le flou, et ne sais pas du tout d'ou vient la faille...
Merci bcp de vos reponses!
