#OpSyria (s05e03) : Bachar propaganda pwn4g3 … again.
Lors de la première saison de l’OpSyria, Reflets vous avait fait visiter les magnifiques réseaux sociaux syriens de la SANA. Aujourd’hui, nous avons décidé de mener une action contre la propagande qu’assènent les médias à la solde du régime. Leur désinformation constante, leur soutien à un régime sanguinaire, l’embargo qu’ils appliquent sur les faits dramatiques qui se déroulent en Syrie méritaient que nous agissions, une fois de plus.
Attention, la soirée n’est pas terminée, autant vous le dire, ce premier billet n’est que l’apéritif.
La SANA n’est pas la seule source de propagande du régime de Bachar Al Asad. Un autre site de branquignoles sert de brosse à reluire de ce qu’il reste du pouvoir syrien. Il s’agit du site Syria News qu’on pourra qualifier de tout, mais certainement pas d’un site de presse, c’est pourtant l’un des médias syriens les plus importants sur Internet
Comme à notre habitude, nous commençons par visiter le robots.txt. Les copains de Bachar sont super polis et nous listent les répertoires dans lesquels il ne faut surtout pas aller.
Alors nous avons les accès à l’admin les pages de commentaires et le Facebook connect, jusque là tout va bien. Et, tiens… un répertoire « emergency »… ah ouais quand même ! Activer le mode « urgence » en un clic, ça c’est cool. Bon je l’active tout de suite car ça ne peut rien présumer de bon pour la suite. Cher webmaster, tu vas avoir un peu de taff.
Chez SyriaNews, les tables SQL, on les backup, et on les laisse trainer dans un répertoire parfaitement public, à moins que ce ne soit là des bases de données de test…
Mais un bonheur n’arrivant jamais seul nos pieds nicklés du Net offrent aussi au monde leurs emails
http://70.38.55.182/~betasyr/admin/temp/data_1234280294.txt
http://70.38.55.182/~betasyr/admin/temp/data_1234280333.txt
http://70.38.55.182/~betasyr/admin/temp/data_1234703999.txt
http://70.38.55.182/~betasyr/admin/temp/data_1234704093.txt
http://70.38.55.182/~betasyr/insertmailsyr.php
http://70.38.55.182/~betasyr/sources/mail_config.php
http://70.38.55.182/~betasyr/sources/mail_functions.php
http://70.38.55.182/~betasyr/templates/cpanel/
… du travail de pro.
Voici une chouette liste de 24 152 adresses emails qui vont recevoir notre message de paix ce soir.
Nous avons donc souhaité étendre un peu le cloud de Syria News et participer un peu nous aussi au backup en leur offrant un peu de notre espace disque. Notre backup est ici (tar.gz 95Mo)
Syria News c’est aussi les petites annonces (http://syria-ads.com)
Le site est lui aussi injection SQL 100% compliant :
Et aussi XSS compliant 
Billets en relation :
13 
S'abonner
Si vous avez apprécié cet article, abonnez vous gratuitement pour ne plus rien manquer.
« INSERT INTO `artadminw` (`id`, `artuname_w`, `artpass_w`) VALUES (6,’admin1′,’admin1′),(7,’admin’,'da1f00a1f1e6ef2a175622bf4cfd6e98′); »
Oh, un « 1″. Quelle originalité.
Le plus beau arrive un peu plus tard dans la soirée
Je ne le répéterai jamais assez
A QUI PROFITE LE CRIME !
http://youtu.be/fwwIr9BjMdQ
À la bonne tranche de rigolade qu’on se paie
http://tinyurl.com/8cmplhw
@touff, t’aurais pas les logs et les mails du MI6, FBI, CIA, MOSSAD, BILDERBERG, moi aussi j’aurai quelques mails à leur envoyer.
Juste une question. N’est-ce pas tirer la sonnette d’alarme dans les services syriens que publier cette info ?
Je suis étonné de cette « prise de position » en apparence très marquée sur un sujet aussi flouté.
Car ce qu’il se passe en Syrie n’a rien à voir avec ce qu’il s’est passé en Tunisie, venu du « peuple » en tout cas au début en Tunisie donc.
Et addon, il n’y a pas que le pouvoir qui « surveille » le réseau là bas, à mon humble avis.
Quoi qu’il en soit, je ne me fais que très peu de « soucis » à vrai dire
Je sais qu’il y a beaucoup d’intelligence derrière ces pages web.
Vous devriez lire ceci :
http://alain.chouet.free.fr/import/Syrie1206.pdf
Souhaitons que l’ami Bluetouff lise ces quelques pages.
Ps. Si vous êtes Alain Chouet, étant donné votre parcours, pourquoi faites vous ça? Vrai question, n’est ce pas?
Je ne suis pas Alain Chouet donc je ne peux répondre. Je relaie un propos insuffisamment mis au débat selon moi.