FluxBB.fr

Louis23

Membre

Lieu : Creuse LIMOUSIN

Inscription : 22-10-2017

Messages : 13

Site Web

mon forum fluxbb certainement hacké

Bonjour,
j'ai installé un forum 1.5.10 intitulé "La Généalogie tout en spip" suite à de nouveaux inscris je suis allé vérifier et surprise impossible de m'identifier, j'ai donc demandé un nouveau mot de passe qui m'a été attribué, comme indiqué j'ai voulu aller à la page:
Afin de modifier votre mot de passe, merci de vous rendre à la page suivante :
http://www.famgenspip.fr/profile.php?id … y=i0vJxbNx et cette page m'indique "Not Found"
je pense que j'ai été hacké,
Merci mais que faire?

Otomatic

Régisseur

Lieu : Paris, France

Inscription : 12-12-2005

Messages : 3 660

Site Web

Re : mon forum fluxbb certainement hacké

Bonjour,

Aller voir dans la base de données, table fluxbb_users (si vous avez gardé le préfixe fluxbb_), username admin (group_id 1) et le champ password, bien sûr « codé » par pun_hash($form_password); // Will result in a SHA-1 hash
Il va donc falloir remplacer le champ password par un SHA-1 de votre mot de passe.
Vous choisissez un mot de passe en clair, par exemple "123abc#H4M" puis vous allez sur le site http://md5decrypt.net/Sha1/ et vous mettez 123abc#H4M dans la case du formulaire, puis vous cochez Je ne suis pas un robot, puis le bouton Crypter et vous copiez le résultat "3fe1f80e22e007697974327ce99fcbc96b846ec2" sans les guillemets que vous coller dans le champ password correspondant à admin.

Maintenant, vous pouvez vous connecter au forum avec Nom utilisateur admin et mot de passe 123abc#H4M

Procédure effectuée réellement sur mon forum FluxBB de test.

---

Ce n'est pas parce que l'erreur se propage qu'elle devient vérité. Gandhi
Sont différents : ça et sa - est et ait - à et a - ce et se - mes et mais ou met - été et était - c'est et ces - ce-si et ceci
La vie sans musique est tout simplement une erreur, une fatigue, un exil. Friedrich Nietzsche

Louis23

Membre

Lieu : Creuse LIMOUSIN

Inscription : 22-10-2017

Messages : 13

Site Web

Re : mon forum fluxbb certainement hacké

Bonjour Otomatic,
Génial ça marche, n'ayant pas l'habitude de trifouiller le phpmyadmin j'y suis allé mollo mais ça c'est bien passé.
Merci pour votre aide:+1:

Otomatic

Régisseur

Lieu : Paris, France

Inscription : 12-12-2005

Messages : 3 660

Site Web

Re : mon forum fluxbb certainement hacké

Bonjour,

Merci. N'oubliez pas d'aller dans votre profil admin pour, de nouveau, remplacer votre mot de passe, car maintenant, 123abc#H4M est connu.

---

Ce n'est pas parce que l'erreur se propage qu'elle devient vérité. Gandhi
Sont différents : ça et sa - est et ait - à et a - ce et se - mes et mais ou met - été et était - c'est et ces - ce-si et ceci
La vie sans musique est tout simplement une erreur, une fatigue, un exil. Friedrich Nietzsche

Louis23

Membre

Lieu : Creuse LIMOUSIN

Inscription : 22-10-2017

Messages : 13

Site Web

Re : mon forum fluxbb certainement hacké

Bonjour,
Voilà c'est fait