Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Un exploit pour W3 Total Cache pour WordPress

Amis webmasters sous WordPress, attention si vous utilisez le plugin W3 Total Cache qui permet de mettre vos pages en cache et ainsi absorber plus facilement le trafic sur votre serveur. Une faiblesse au niveau de la configuration vient d’être découverte lorsque ce plugin est installé via la fonctionnalité « Ajouter un plugin » de WordPress. Cela permet de voir la liste des fichiers contenus dans ce cache, même quand au niveau serveur, le listing de répertoire est désactivé.

listing

Une simple recherche sur Google via un petit « inurl:wp-content/w3tc » permet de trouver quelques sites exposés, mais c’est surtout ce script qui permet d’exploiter un site utilisant W3 Total Cache. En effet, parmi ces fichiers, on trouve surtout les clés hashées de la base de données. Ce script permet de les récupérer très facilement.

w3-total-cache

Je vous laisse deviner la suite… un petit coup de John ou une petite recherche de hash sur Google, et hop, on obtient le mot de passe en clair. Ce problème touche apparemment de très nombreux sites, y compris de très gros sites connus.

Pour se protéger en attendant qu’un correctif soit mis à jour, il faut soit virer W3 Total Cache (et le contenu du cache), soit mettre un « deny from all » dans votre .htaccess pour ce répertoire.

Source


promo fêtes de Noël VPN à 2,75€

Restez à l’abris des regards indiscrets, un seul abonnement couvre et protège jusqu’à 7 appareils simultanément

En règle générale, utiliser un VPN pour se connecter à internet a tendance à ralentir vos débits de connexions, c’est le cas pour afficher une simple page HTML ou accéder à d’autres catalogues de VOD comme ceux de NETFLIX. Le téléchargement de fichiers ou du flux vidéo en devient parfois saccadé.

Notre VPN vous propose Une bande passante illimitée et une sécurité renforcée avec un cryptage AES 256 et un système anti-empreintes digitales.
Bonus, avec plus de 5900 serveurs répartis dans plus de 88 pays, nous vous offrons des vitesses incroyables et une bande passante illimitée. Grâce à notre connexion VPN, fini les erreurs de proxy, les ralentissements ou les limitations imposées par votre fournisseur d’accès Internet.

Découvrez toutes ses possibilités