Auteur |
GrosPixels 3.0 : It's alive ! |
Youpla Pixel monstrueux
Score au grosquiz
0002030
pts.
Inscrit : May 13, 2009 Messages : 3454 De : Villeurbanne
Hors ligne | Posté le: 2022-05-11 10:03
Citation : Le 2022-05-11 03:22, Wild_Cat a écrit :
Je pense que vous vous êtes fait hacker: si vous faites "voir source" sur n'importe quelle page du forum, vous noterez que la balise TITLE charge et exécute un script (ce qui est déjà douteux en soi). Le script en question semble servir à faire de la fraude publicitaire.
Bref, bon courage pour nettoyer tout ça
Waouu, effectivement c'est bizarre.
Je viens de vérifier avec Brave, Chrome et Firefox, le script n'est ni chargé, ni exécuté car la balise TITLE ne peut contenir que du texte. C'est confirmé en laissant le curseur au dessus de l'onglet ou en allant dans l'inspecteur vérifier le contenu effectif de la balise TITLE.
https://developer.mozilla.org/fr/docs/Web/HTML/Element/title
Peut-être ce truc est-il censé fonctionner avec d'anciens navigateurs ?
|
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz
1035015
pts.
Joue à Exoprimal, The Chants, Kamiwaza Way of the Thief
Inscrit : Apr 01, 2003 Messages : 32864 De : Toulouse
Hors ligne | Posté le: 2022-05-11 12:03
T'as vu ca comment Wild_Cat ? _________________
|
Wild_Cat Anarchy in the UK
Score au grosquiz
0031906
pts.
Joue à Kiesel A2, MusicMan Sterling 5
Inscrit : May 01, 2002 Messages : 11272 De : Laval, de l'autre côté du pont
Hors ligne | Posté le: 2022-05-12 17:22
|
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz
1035015
pts.
Joue à Exoprimal, The Chants, Kamiwaza Way of the Thief
Inscrit : Apr 01, 2003 Messages : 32864 De : Toulouse
Hors ligne | Posté le: 2022-05-12 18:33
aaaah effectivement ca fait pareil dans chrome.
Tu connais pas les bookmark ? _________________
|
Wild_Cat Anarchy in the UK
Score au grosquiz
0031906
pts.
Joue à Kiesel A2, MusicMan Sterling 5
Inscrit : May 01, 2002 Messages : 11272 De : Laval, de l'autre côté du pont
Hors ligne | Posté le: 2022-05-12 19:03
|
Youpla Pixel monstrueux
Score au grosquiz
0002030
pts.
Inscrit : May 13, 2009 Messages : 3454 De : Villeurbanne
Hors ligne | Posté le: 2022-05-12 20:03 [ Edité le: 2022-05-12 20:05 ]
Citation : Le 2022-05-12 17:22, Wild_Cat a écrit :
En ouvrant un nouvel onglet Firefox et en tapant "grospixels", ça autocomplète l'URL et ça montre le titre de la page dans les suggestions:
Bien vu. Et ça apparait aussi dans l'historique de navigation, ce qui permet d'affirmer que c'était déjà en place au mois de février. Malheureusement mon navigateur ne conserve que 3 mois d'historique.
|
François Pixel monstrueux
Inscrit : Dec 25, 2007 Messages : 2304
Hors ligne | Posté le: 2022-05-12 22:16
Fidèle à une vieille habitude d'enregistrer une archive régulière des pages du forum, j'ai eu droit à ça pour la première fois :
Le grosbistrot (page 208) - Forums Grospixels_script src=_https___new2sportnews.com_grospixels.js____script_
Faites quelque chose les gars, avant que ça ne tourne mal cette histoire _________________
|
Wild_Cat Anarchy in the UK
Score au grosquiz
0031906
pts.
Joue à Kiesel A2, MusicMan Sterling 5
Inscrit : May 01, 2002 Messages : 11272 De : Laval, de l'autre côté du pont
Hors ligne | Posté le: 2022-05-13 13:37
|
french snake Pixel monstrueux
Score au grosquiz
0012080
pts.
Joue à Lost Judgement
Inscrit : May 09, 2006 Messages : 2801 De : Aix en Provence
Hors ligne | Posté le: 2022-05-13 13:46
idem je suis tombé sur une page sur mon PC genericstorage un truc du genre
_________________ Ce genre de feu, il est très difficile de l’éteindre. Les tendres rameaux de l’innocence brûlent les premiers. Puis le vent se lève, et toute bonté est alors en péril
Ratatata: Nikeleos vous êtes vraiment étrange dans vos réactions
|
Youpla Pixel monstrueux
Score au grosquiz
0002030
pts.
Inscrit : May 13, 2009 Messages : 3454 De : Villeurbanne
Hors ligne | Posté le: 2022-05-13 14:13
Il y a une autre occurrence du script dans le code HTML, et celle ci s’exécute bel et bien
|
François Pixel monstrueux
Inscrit : Dec 25, 2007 Messages : 2304
Hors ligne | Posté le: 2022-05-13 14:49
Idem pour moi en passant par Google Chrome. _________________
|
Wild_Cat Anarchy in the UK
Score au grosquiz
0031906
pts.
Joue à Kiesel A2, MusicMan Sterling 5
Inscrit : May 01, 2002 Messages : 11272 De : Laval, de l'autre côté du pont
Hors ligne | Posté le: 2022-05-13 14:53
La page principale du site est complètement infestée. Si vous regardez le source de la page d'accueil, vous allez voir sur pratiquement chaque lien un truc comme ça:
Ce sont des scripts encodés en base64. Quand on les décode on obtient ceci:
A vue de pif, ça fait que toutes les 24 heures par utilisateur unique ça fait un appel à une page. Je ne pense pas que ce soit ce qui est responsable de la redirection "coucou vous avez gagné une merde" -- c'est probablement "juste" de la fraude publicitaire classique et du tracking.
Bref. Bon courage _________________ https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons
|
Youpla Pixel monstrueux
Score au grosquiz
0002030
pts.
Inscrit : May 13, 2009 Messages : 3454 De : Villeurbanne
Hors ligne | Posté le: 2022-05-13 18:38 [ Edité le: 2022-05-13 18:40 ]
Citation : Le 2022-05-13 14:53, Wild_Cat a écrit :
Ce sont des scripts encodés en base64. Quand on les décode on obtient ceci:
J'ai lu en diagonale mais à priori on retombe sur le même script que celui qui est chargé dans la partie forum. L'un étant encodé en Base64, l'autre hébergé en clair sur un serveur tiers : https://new2sportnews.com/grospixels.js
Dans les 2 cas la finalité est d'invoquer un autre script advertising-cdn.com/HKj64L avec divers paramètres (visible depuis l'onglet network dans l'inspecteur).
Je l'ai invoqué à la main et passé un coup de formatage automatique, ça donne ça.
Mais là ça devient compliqué de comprendre ce que ça fait.
|
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz
1035015
pts.
Joue à Exoprimal, The Chants, Kamiwaza Way of the Thief
Inscrit : Apr 01, 2003 Messages : 32864 De : Toulouse
Hors ligne | Posté le: 2022-05-13 19:34
Citation : Le 2022-05-13 13:37, Wild_Cat a écrit :
Ca vient d’empirer: en essayant d’aller voir le forum ce matin je me suis fait rediriger sur une saloperie à base de “vous avez gagné un iPhone”. Je regarderai plus en détail quand je ne serai plus sur mon téléphone, mais il est clair que GP est hacké.
A l'instant j'avais une page genre la robote dans wall e. J'ai ferme direct ...
Mais en rouvrant j'ai plus ...
_________________
|
MTF Modérateur groovy
Joue à faire l'imbécile.
Inscrit : Jan 28, 2005 Messages : 6675 De : Caen
Hors ligne | Posté le: 2022-05-13 21:11
Pareil à l'instant... J'ai posté le problème sur le forum de l'équipe, mais JC qui s'occupe de ça n'a pas répondu... On essaie de faire au mieux :/ Si vous savez précisément ce que je dois supprimer, je peux le faire, mais sans ça, je peux pas faire le diagnostic tout seul.
|
Youpla Pixel monstrueux
Score au grosquiz
0002030
pts.
Inscrit : May 13, 2009 Messages : 3454 De : Villeurbanne
Hors ligne | Posté le: 2022-05-13 21:41
Citation : Le 2022-05-13 21:11, MTF a écrit :
Si vous savez précisément ce que je dois supprimer, je peux le faire
Si la page d'accueil avait été en HTML statique tu aurais pu commencer par retirer toutes les occurrences du gros pavé indiqué par Wild_Cat, mais comme elle est en PHP je pense que les chances de tout péter sont non négligeables
|
MTF Modérateur groovy
Joue à faire l'imbécile.
Inscrit : Jan 28, 2005 Messages : 6675 De : Caen
Hors ligne | Posté le: 2022-05-13 21:47
Oui, je me dis la même chose J'ai jeté un coup d'œil, mais je connais franchement pas grand chose en PHP...
|
RainMakeR Chef de Rubrique Nécrologique Score au grosquiz
1035015
pts.
Joue à Exoprimal, The Chants, Kamiwaza Way of the Thief
Inscrit : Apr 01, 2003 Messages : 32864 De : Toulouse
Hors ligne | Posté le: 2022-05-14 00:13
Au pire en attendant que le souci soit reglé, rien n'empeche de mettre une page statique html à la place de celle en php nan ? _________________
|
Laurent Commissaire apolitique
Joue à Super Mario Bros. Wonder
Inscrit : Mar 06, 2002 Messages : 22761 De : Borgo, là où y a la fibre.
Hors ligne | Posté le: 2022-05-14 07:29
J'ai envoyé un message à JC, les gars, ne vous inquiétez pas ça sera réglé sous peu. Et merci de votre aide ! _________________
|
JC Camarade grospixelien
Joue à Blacksad
Inscrit : Apr 15, 2002 Messages : 8593 De : la contrée de la demi-fibre
Hors ligne | Posté le: 2022-05-14 07:57
J'arrive !
*sort le fusil à pompe*
|