Pendant que j'étais en train de errer sur internet, je suis tombé sur un site. Et devinez quoi? Celui ci n'était pas protéger par un mot de passe et un login, je pouvais accéder à cette page de manière «anonyme». Mais cette page n'est pas comme les autres car elle permet d'administrer le site blog.01net.com, et donc de modifier les choix de la rédaction, les textes, les images, les liens.
Et bien entendu, celui ci étant un endroit réservé à l'administrateur, il permet aussi de supprimer le contenu de blog.01net.com. Une fois avoir découvert cette brèche, je ne me suis pas amusé à modifier quoi que ce soit, j'ai envoyé un mail le plus rapidement possible au Webmaster:
Bonsoir!
Lors d'une recherche sur MSNSearch pour voir si mon blog avait été referencé sur quelques sites, je suis tombé sur l'adresse suivante:
http://nxxxecharger.com/ouxxxxxxxx (adresse volontairement modifié)
Je constate qu'il est alors possible à partir de cette adresse d'administrer le contenu de l'adresse blog.01net.com
Cela est t-il normal? Aucun Login ni mot de passe m'a été demandé pour acceder a cette page.
Gloom
Suite a ce mail, je viens de recevoir une reponce du Webmaster:
Bonjour,
Non, cela n'est pas normal, il s'agit d'une erreur
Cette page est désormais protégée
Merci de votre vigilance !
Cordialement,
Webmaster 01net.
Ouf, heureusement que j'étais là ^^. En tout cas, je souhaite une bonne continuation à ce cher Webmaster ;-)
Gloom









Les commentaires récents