Faille ou pas - Besoin de comprendre

poupinette · Inscrit le: 09 Juil 2007 Messages: 13

Bonjour a tous, tout d'abord je tiens a préciser que je nesavais pas trop ou poster. Alors tout a l'heure je tombe par pu hasard sur cette page: http://www.lyrics-realm.com/mp3/
J'ai commencer par penser: Oulalah Alucinant un vrai Disque Dur mussical sur pattes! Puis: Oulalah leur site n'est vraiment pas sécurisé.
Mais voila je tente l'expérience: J'essaye de Télécharger un fichier, ou d'en ouvrir le contenu et la alors que c'est un mp3; je tombe sur une page Html, une redirection parsqu'il y a une sécurité Question

J'avoue je comprend pas trop, Vous en pensser quoi ? Une petite sécurité bidonne qu'ils ont mis ? Ou vraiment impossible d'accéder aux fichiers ?
Je tient a préciser que c'est pour ma culture personnelle, en aucun cas je m'amuserais a télécharger toutes les musiques de ce site! (Et pi il y en a trop xD) Mais je nie pas que s'il est faisable de télécharger ou lire les musiques du site, le jour ou j'aurais vraiment envie d'une musique je saurais ou la trouver. (Chez le disquaire xD)
Deuxiémement, c'est pas sur que cela soit des mp3, bien que l'adresse existe mais qu'on est redirigé, que le type de fichier est bien mp3 et que la taille semble convenir.. Arf je sais plus trop quoi penser.. Sa me turlupine lol, Donner vos avis

Celelibi · Inscrit le: 29 Mar 2006 Messages: 770

Personnellement je dirais qu'il n'y a pas de mp3, qu'il y a juste un script php et de l'url rewriting.
Je pense même que l'adresse http://lyrics-realm.com/mp3 est rewrité vers un script php (en générant des erreurs on peut trouver le vrai nom du script php).
En effet. Le serveur http est Apache, nmap et les entête http le disent.
Lorsqu'il n'y a pas de fichier d'index, Apache renvoie la liste des fichiers du répertoire, avec en haut de la pages des liens Name, Last modified, Size et Description qui rajoute des paramètres ?N=D, ?M=A etc.. à l'adresse de la page. Ici les liens renvoient sur # (c'est à dire rien).
De plus, quand on télécharge la page http://lyrics-realm.com/mp3/ le serveur renvoie entre autre l'en-tête :

poupinette · Inscrit le: 09 Juil 2007 Messages: 13

Ahah Bien vu ! La taille des Mp3 change Mdr ! Merci j'avais pas remarquer ! C'est vraiment un attrappe couillons alors comme tu dis, c'est dommage. Merci en tout cas, bonne continuation.

MagmatiCz · Inscrit le: 21 Juil 2007 Messages: 22

Bonjour,

De toute façon, je penses qu'en voyant l'arborescence du site, on pourrait de suite voir si ces MP3 existent-ils bel et bien ( avec IntelliTemper entre autres. )

Celelibi · Inscrit le: 29 Mar 2006 Messages: 770

Au sujet des "scanners de site" tels que intellitemper et autre flashget : Ce ne sont pas des outils magiques qui vont faire apparaître la structure du site d'un claquement de doigts (ou d'un clique de souris).
Tout ce qu'il va faire c'est naviguer sur le site exactement comme tu le ferais avec ton petit internet explorer (ou firefox si t'es intelligent).
Quand il trouve un lien vers un fichier foo/bar.html il en déduit qu'il existe un répertoire foo. Et donc il va essayer plus tard de voir si il l'index à pas été oublié en essayant de télécharger le contenu à l'adresse www.site.com/foo/ .

À cela il faut rajouter le fait qu'il teste une liste de mots comme noms de répertoires (mais généralement il trouve rien comme ça).

Si tu essaye cet outil sur le site sus-cité, il va sûrement te dire qu'il existe un réperotire /mp3/e/ alors que ce répertoire n'existe pas.
Je suppose que par contre il ne va pas te donner l'existence du fichier /pages/folder.php, pourtant c'est lui qui est appelé quand tu va sur le répertoire /mp3.
_________________
Il y a un boulet qui sommeille en chacun de nous. (enfin, surtout vous...)

MagmatiCz · Inscrit le: 21 Juil 2007 Messages: 22

Rofl Céli, tu viens de casser un Mythe la ! =(
Moi qui pensait pas que ça marchait comme ça Sad

, petit à petit je m'apercois que internet et ses programmes deviennent de plus en plus compliqués, et donc moins intéréssant =/.
ps : C'est autorisé de faire des fake fichiers pour faire de la pub ?

maverick · Inscrit le: 19 Juil 2007 Messages: 9

Hello,

Je ne sais pas si vous avez remaqué, mais en tapans http://www.lyrics-realm.com sans /mp3/ a la fin, vous tomberez sur un lexique alphanumérique, en cliquant sur une lettre, "a" par example vous arrivez a une liste d'artiste, choisisons "ABBA", puis sur un tas de vignettes.

Cliquer sur une au choix, toutes celles que j'ai testées (5) aboutissent a une vidéo sur youtube.

Allez directement sur youtube pour le vrai Disque Dur mussical sur pattes! LOL

BAV
_________________
Le comble de la bêtise c'est de se croire inteligent....