Bonjour tous le monde, je venait de mettre en place un forum vbulletin 3.5.4, mais a l'instant, un hackeur c'est inscrit et a mis tous les membres en admin, il a effacé tous les messages ainsi que tous les membres. D'ou viens cette faille ?

d'une version warez ?

non

De l'hébergeur où vous êtes installé?

D'un mots de passe trop simpliste de l'admin?

Tu avais le même mot de passe pour ton forum et quelque chose d'autre et tu l'as filé à un copain? Sinon, je pense que si tu l'as vraiment acheté, c'est plus malin d'aller demander sur le site de VBulletin...

Tu es bien sur d'avoir payer la version vbulletin hein?
C'est pas que j'ai des doutes mais bon ...

C'est si simple, en 5 mn sur emule tu as une version gold avec tout ce que tu veux :/

Peut etre que ça vient d'un hacks pas à jour, remet ton forum sans hacks et voir si ça recommence, apres selectionne bien tes mods, regarde qu'ils soient à jour et surveille ton forum

D'après ce que j'ai vu sur certains forum VBulletin, il y a un groupe de Hacker Turcs qui s'amusent sur les forums Vbulletin.

On m'a dit que la solution, c'était de cocher la case html afin que l'on ne puisse pas l'utiliser sou Vbulletin et donc éviter ce genre de hacker.

ils ont surement utiliser une faille xss

Karimoc => je vois pas ce que ca ferait une faille xss.

Vos trucs Vbulletin là, y'as pas un système de logs ou chépa quoi ? Ce serait bien pratique quand même.

avec une faille xss tu peut envoyer un script qui permet de recevoir les cookies de l'admin dons ne dis pas que sa n'a rien a faire la stp

Ah, scuse moi, j'y avais pas pensé sur le moment
Le prend pas mal hein

ne t'inquiete pas je ne le prend pas mal

En 5 min sur google tu peux avoir un exploit perl(ou php) pour avoir les pass admin de ton forum le seul moyen est de mettre a jour ton forum.
ex: exploit

pleure avec tes yeux, et fait souvent des saves pour pouvoir restaurer