Journal d'investigation en ligne et d'information‑hacking
par bluetouff

#OpSyria (s05e03) : Bachar propaganda pwn4g3 ... again.

Lors de la première saison de l'OpSyria, Reflets vous avait fait visiter les magnifiques réseaux sociaux syriens de la SANA. Aujourd'hui, nous avons décidé de mener une action contre la propagande qu'assènent les médias à la solde du régime. Leur désinformation constante, leur soutien à un régime sanguinaire, l'embargo qu'ils appliquent sur les faits dramatiques qui se déroulent en Syrie méritaient que nous agissions, une fois de plus.

Lors de la première saison de l'OpSyria, Reflets vous avait fait visiter les magnifiques réseaux sociaux syriens de la SANA. Aujourd'hui, nous avons décidé de mener une action contre la propagande qu'assènent les médias à la solde du régime. Leur désinformation constante, leur soutien à un régime sanguinaire, l'embargo qu'ils appliquent sur les faits dramatiques qui se déroulent en Syrie méritaient que nous agissions, une fois de plus.

Attention, la soirée n'est pas terminée, autant vous le dire, ce premier billet n'est que l'apéritif.

La SANA n'est pas la seule source de propagande du régime de Bachar Al Asad. Un autre site de branquignoles sert de brosse à reluire de ce qu'il reste du pouvoir syrien. Il s'agit du site Syria News qu'on pourra qualifier de tout, mais certainement pas d'un site de presse, c'est pourtant l'un des médias syriens les plus importants sur Internet

Comme à notre habitude, nous commençons par visiter le robots.txt. Les copains de Bachar sont super polis et nous listent les répertoires dans lesquels il ne faut surtout pas aller.

Alors nous avons les accès à l'admin les pages de commentaires et le Facebook connect, jusque là tout va bien. Et, tiens... un répertoire "emergency"... ah ouais quand même ! Activer le mode "urgence" en un clic, ça c'est cool. Bon je l'active tout de suite car ça ne  peut rien présumer de bon pour la suite. Cher webmaster, tu vas avoir un peu de taff.

Chez SyriaNews, les tables SQL, on les backup, et on les laisse trainer dans un répertoire parfaitement public, à moins que ce ne soit là des bases de données de test...

Mais un bonheur n'arrivant jamais seul nos pieds nicklés du Net offrent aussi au monde leurs emails

http://70.38.55.182/~betasyr/admin/temp/data\_1234280294.txt http://70.38.55.182/~betasyr/admin/temp/data\_1234280333.txt http://70.38.55.182/~betasyr/admin/temp/data\_1234703999.txt http://70.38.55.182/~betasyr/admin/temp/data\_1234704093.txt http://70.38.55.182/~betasyr/insertmailsyr.php http://70.38.55.182/~betasyr/sources/mail\_config.php http://70.38.55.182/~betasyr/sources/mail\_functions.php http://70.38.55.182/~betasyr/templates/cpanel/

... du travail de pro.

Voici une chouette liste de 24 152 adresses emails qui vont recevoir notre message de paix ce soir.

Nous avons donc souhaité étendre un peu le cloud de Syria News et participer un peu nous aussi au backup en leur offrant un peu de notre espace disque. Notre backup est ici (tar.gz 95Mo)

Syria News c'est aussi les petites annonces (http://syria-ads.com)

Le site est lui aussi injection SQL 100% compliant :

 Et aussi XSS compliant ;)

0 Commentaires
Une info, un document ? Contactez-nous de façon sécurisée