Connect with us

Bon à Savoir

J’ai Piraté le Site REGITRA.COM – Je Vous Explique Comment…

Publié

en

Pirater Regitra

Vous ne vous êtes pas trompé et moi non plus. Le titre le dit mieux. J’ai piraté le site Regitra.com avec un petit logiciel de moins de 2Mo. C’est presque étonnant mais quand même c’est possible. L’outil que j’ai utilisé est appelé HAVIJ. C’est un excellent outils pour pirater un site web. Cependant, vous devez vous rassurer que le site a des vulnérabilités notamment dans sa base des données pour l’attaquer. Moi de mon cas, j’ai réussi à pirater le site REGITRA.COM très facilement et cela dans moins d’une heure. Je vous explique toutes les étapes dans cet article.

Notez bien! J’ai dissimilé toutes les informations sensibles dans les captures présentes dans cet article. Le but de ce post n’est pas de nuire à la société Regitra mais de passer un message. Et dans d’autres cas, de permettre son équipe chargé du développement à corriger les erreurs SQL de la base des données.

C’est quoi REGITRA.COM ?

Si vous ne le connaissez pas encore, Regitra.com est un site d’une entreprise du même nom. Il actionne dans plusieurs domaines d’activités.

  • Dans les secteur pétrole et gaz mais aussi dans le secteur Bâtiment & Travaux Publics.
  • C’est aussi un site de recrutement international.

Si vous voulez en savoir plus sur le site, veuillez visité sa page d’accueil sur ce lien.

Pourquoi je me suis permis de pirater ce site ?

J’ai découvert ce site au moment où je m’exerçais dans quelques trucs que j’adore faire. Et par curiosité, j’ai lancé quelques techniques qu’on appelle Google Dorks pour trouver facilement tout ce que j’avais besoin grâce à Google. Et HOP !!! Je suis tombé sur www.regitra.com (quel horreur) le site était vulnérable.

Comme la loi informatique avait rendu légal le piratage ou la recherche des vulnérabilités dans des sites web (source), je me suis permis alors de pirater Regitra. Mon objectif n’est pas de nuire. Et c’est pourquoi je ne vous livrerai pas les informations sensibles de la société ici.

Comment j’ai réussi à le faire ? Explications et Preuves…

Pour réussir à Pirater Regitra.com, j’ai utilisé 4 outils indispensables: Le logiciel Havij (à télécharger ci-dessous), la connexion Internet, un navigateur web et une requête Google Dorks (voir le lien ci-dessus).

A retenir avant de Télécharger! Cet outil peut être signalé par erreur par votre logiciel Antivirus comme étant un logiciel Suspect mais c’est seulement parce qu’il n’est pas fréquemment téléchargé mais pas parce qu’il contient des Virus. Il est 100% sûr.

Télécharger Havij.zip

Etape 1: Après l’installation du logiciel Havij, j’ai lancé mon navigateur puis j’ai fait une petite recherche sur Google pour me lister tous les sites fait en PHP & MySQL ou ASP & Oracle. Ma requête avait siblée les sites français seulement. J’ai trouvé pas mal de sites mais je mes suis intéressé à Regitra parce que c’est une très grande société bien connue.

Etape 2: J’ai appliqué quelques manœuvres appelées injection SQL sur le site et voilà qu’il avait une vulnérabilité SQL. Quand j’ai trouvé la faille, j’ai copié le lien de la page qui était vulnérable dans le logiciel Havij. Après quelques minutes, toutes les informations du site se sont affichés (La base des données du site).

Hacking avec Havij

Connexion à la Base des données du site www.regitra.com établie.

Comme vous pouvez le voir sur la capture, tout s’est passé à merveille. J’ai eu le nécessaire… LA BASE DES DONNÉES. Il ne me restait que de cliquer sur l’onglet TABLES pour afficher toutes les Tables de la base des données.

Décryptage des données de connexion

Etape 3: La prochaine étape consiste à afficher les Tables de la base des données afin de trouver celle qui contient les données de connexions. Les informations de l’administrateur du site ou de la base des données.

Tables de la Base des Données

Liste de toutes les tables disponibles dans la base des données.

Les informations de connexion de cette base des données se trouvent dans la table qui est sélectionnée sur la capture. C’est tout ce que j’ai besoin pour faire la magie. Après l’obtention des tables, il m’a fallu sélectionner la table concernée ensuite afficher les données.

Etape 4: Il est temps de récupérer le nom d’utilisateur et le mot de passe de l’administrateur de la base des données pour se connecter.

Coordonnées de Connexion

Les informations de l’administrateur du Site pour se connecter à la Base des données MySQL.

VOILA!!! Nous avons trouvé les informations de connexion de Mr BELKEBACHI (son identifiant et son mot de passe). Maintenant je peux faire tout ce que je vais de sa base des données. C’est l’occasion que les Hackers et aussi les spammeurs cherchent sur le site.

Mais comme nous ne somme là pour nuire, nous n’avons rien ajouter, ni modifier et moins encore supprimer. Car cela serait une infraction punissable par la loi informatique et c’est aussi une immoralité.

Dernière Etape: Maintenant ce qui reste à faire c’est de trouver comment avoir l’accès ou Back Office du site s’il en a ou d’accéder dans sa base des données via MySQL. Avec Havij, il est possible de savoir la quelle est la page utilisée par l’administrateur pour se connecter à sa back office.

Pages cPanel

Recherche de la page de connexion à l’espace membre du site (cPanel)

A mon constat, le site n’utilise pas de Back-Office alors, je suis passé par MySQL pour y arriver. Tout s’est passer à merveille.

Conclusion

C’est fait. Vous voyez à présent comment j’ai réussi à Pirater le Site Regitra.com avec Havij. Dites-moi en commentaire ce que vous avez apprécié et ce que vous avez détesté de mon comportement face à cette aventure. Connaissez-vous le responsable de cette entreprise ? Veuillez alors partagé cet article avec lui pour qu’il voie comment il doit améliorer sa façon de concevoir un site professionnel.

Le plaisir a été pour moi de partager mon expérience avec vous. Au grand rendez-vous dans les prochains articles de ce même site. A très bientôt.

Annonce Importante
9 Commentaires

9 Commentaires

  1. Paul kaseke

    août 11, 2018 at 9:53

    Slt mon grand…. Comment cracker Un passe Word soit wifi soit Un serveur quelquonque

  2. Jonathan

    août 13, 2018 at 2:53

    Merci beaucoup pour ce tuto riche en connaissance

  3. mcd

    août 14, 2018 at 6:20

    le fichier demande un mot de passe pour le décompresser

  4. Un Webmaster

    août 20, 2018 at 9:05

    Tu as dit : “A mon constat, le site n’utilise pas de Back-Office alors, je suis passé par MySQL pour y arriver. Tout s’est passer à merveille.”

    Peut tu m’informer de comment se connecter à MySQL dans ce cas. Ou pour être plus claire, comment t’est tu connecter à MySQL pour avoir accès à leurs BD. J’aimerais bien avoir une réponse. Si tu veut pas le partager dans les commentaires alors voici mon mail : [email protected]

    Merci d’avance mon cher.

  5. Jean Bill

    août 20, 2018 at 10:53

    c’est super cool tu a fait preuve ne connaissance et de conscience .

  6. Gicoth SINGBE

    août 20, 2018 at 6:20

    Salut frère blogueur.

    Je vois que le site en question n’a toujours par corriger le problème. Puisse que ça demeure toujours, piratable.

  7. Jonathan

    août 22, 2018 at 1:22

    Y a-t-il possibilité que le propriétaire du site puisse me tracer après un tel déli ?

  8. Georbis

    septembre 9, 2018 at 4:27

    Quel a été votre recherche google dorks pour pirater trouver des site faite en oracle, et les autres?

  9. Adrienne

    novembre 5, 2018 at 10:23

    J’ai comprend.Donc standard capital business a été piraté aussi ?

Laissez un Commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Bon à Savoir

Comment Avoir Un Compte Gratuit De Netflix En 2019

Publié

en

compte gratuit netflix

Si vous êtes à la recherche d’un compte gratuit de Netflix, vous êtes au bon endroit. Ce tutoriel, vous expliquera comment l’obtenir gratuitement.

Nous vous recommandons d’acheter un compte Netflix si vous avez assez d’argent, c’est le moyen facile de regarder vos films et séries préférés.

Quid sur NetFlix

Comme nous le savons tous, Netflix est un site américaine de streaming payant en ligne. Comme il est  payant, ses utilisateurs suivent des filmes en toute tranquillité: Films & séries exhaustifs et illimités, sans publicités, et une meilleure qualité dans tous les langues.

Ces dernières années, Netflix a largement remporté toutes les plateformes en ligne de films et de séries. Netflix dispose d’un garnison des films, des documentaires, des séries, des comédies musicales et a certainement le contenu avec la plus haute qualité dans toutes les langues en HD et 4k.

Cependant, la plate-forme Netflix, n’offre pas son contenu gratuitement, ça nécessite un abonnement mensuel ou annuel, qui est mis à jour à partir de € 5,99/mois (tarif de base).

Comment profiter gratuitement de Netflix ?

Une des solutions pour être en mesure de profiter pleinement de la plate-forme Netflix, c’est d’utiliser des comptes de vos proches ou des membres de votre famille qui utilisent Netflix.

Une autre façon de profiter de Netflix gratuitement c’est de partager des comptes personnels Premium avec plus d’utilisateurs. Sachez qu’un compte souscrit à un forfait standard peut être utilisé par 2 personnes simultanément et un compte avec un forfait premium est utilisable par 4 personnes simultanément.Il y a beaucoup d’utilisateurs de Netflix qui donnent leurs coordonnées des comptes gentiment sans poser des soucis et nous nous en sommes servi pour enrichir notre liste des comptes Premium qui se trouve en dessous.

Nous avons donc mis à votre disposition une liste de comptes Premium Netflix pour cette année 2019, qui vous permettront de regarder des séries et des films gratuitement.

Vous pouvez utiliser le compte sur n’importe quel appareil: PC, mobile, tablette ou Smart TV, sans problème et profiter de regarder la série en ultra haute définition. Nous aimerions clarifier pour tout le monde que tous les comptes  fournis sont complètement sécurisés.

Nom d’utilisateur (email) Mot de passe Type d’abonnement
[email protected] Sonia3232 Premium, 1 an
[email protected] 1894FRG Standard, 3 mois
[email protected] ROBERT42R Standard, 1 mois
[email protected] Manolito14 Premium, 3 mois

En conclusion

En somme, nous vous recommandons d’acheter un compte Netflix si vous avez assez d’argent, c’est le moyen facile de regarder vos films et séries préférés.

De cette façon, vous pouvez contribuer et soutenir une série de Netflix. Mais si vous ne pouvez pas vous le permettre, notre liste de compte Netflix est libre d’utilisation et légitime.

Continue Reading

Bon à Savoir

Top 10 Meilleurs Nouveaux Jeux Android A Ne Pas Manquer en 2019

Publié

en

Les nouveaux jeux pour Android sur playstore restent inépuisables. Les possibilités de trouver toutes sortes de jeux dans le Play Store devient difficile pour certains. Trouver quelque chose de différent chaque jour qui nous permet d’innover le monotone, c’est aussi la meilleure nouveauté. C’est fatiguant de garder les mêmes jeux.

Consulter également : Top 8 Des Nouveaux Jeux De Course Automobile Pour Android

Je vous montre la liste des 10 meilleurs nouveaux jeux d’Android, que vous pouvez télécharger dans le magasin officiel de Google (play store). Il convient de vous signaler que j’ai pensé à chacune des catégories qui sont les plus attrayantes.

Je vous assure que vous ne regretterez pas de connaître chacun de ces jeux. Découvrez ci-dessous de quoi il s’agit:

1. Monsieur Succès

Mister Success est la meilleure application au top dans la catégorie des jeux atypiques. Les développeurs de ce jeux l’ont conçu de façon unique et excentrique. Où vous devrez aider un magicien à compléter ses astuces. C’est tout à fait drôle et très interactif.
Téléchargez-le dès maintenant: M. Succès

Monsieur Succes

2. Spottie

Bien que nous savons, les alternatives à obtenir de l’argent sont actuellement divulgués dans des jeux interactifs. Cette fois, les développeurs de Spottie nous fournissent l’interface d’une application qui vous permettra de vous connecter à un large réseau de joueurs, qui se concentrent sur le même objectif.

Avec Spottie vous serez en mesure de générer des gains de monnaie réelle.
Découvrez tous ses détails de Spottie sur playstore
spottie

3. Le Ramageddon

Ce grand jeu multijoueur est conçu pour ceux qui aiment l’interaction en ligne. Par conséquent, c’est la défaite de tous les adversaires qui sont en ligne. Leur permettant de les pousser sur une petite carte en trois dimensions et les expulser du jeu pour obtenir le but.
Participez à cette aventure arcade: Ramageddon

ramageddon

4. Le Stellore

Pour ceux qui sont fascinés par les jeux de logique, Stellore vous apporte la meilleure adaptation d’un jeu qui vous permettra de gérer la vie de carburant d’un vaisseau-fusée. Plus vous montez, plus vous avez à calculer ce que vous avez à fournir pour le carburant, que vous en manquer. Il est complètement divertissant et les graphismes sont excellents.
Je vous invite à télécharger: Stellore
Stellore

5. Superviseur de Dragon

Vous êtes probablement friand de jeux de trônes et vous êtes très intéressé par les dragons. Ce jeu stratégique vous permettra de garder vos dragons, de les superviser, les former et même les mettre à se battre. C’est un outil très divertissant pour avoir un contact avec ce genre de créatures.
Vous l’aurez dans le Play Store: Dragon overseer

Dragon overseer

6. Stickman Ski

Pour ceux qui aiment les sports extrêmes, mais mentalement ne se préparent pas à la pratiquer. Laissez les jeux être les moyens les plus immédiats pour connaître votre monde. Stickman ski est un jeu d’aventure, où vous pouvez pratiquer le ski et compléter les différents défis qu’il a pour vous. C’est une belle alternative d’avoir une approche du sport dans la neige.

Voir de quoi il s’agit: Stickman ski

StickMan-Ski

7. Snakeholes

À un moment donné de notre vie, nous étions accro au jeu de serpent classique. Je me souviens avoir passé des heures à jouer sur mon petit téléphone. Snakeholes est une puissance moderne du serpent classique, où vous pouvez aller alimentandote des éléments qui sont dans l’espace créé pour l’utilisateur. Comme votre serpent grandit, vous serez en mesure de abattre les autres adversaires qui sont actifs dans le jeu.

Obtenez-le dès maintenant : Snakeholes

Snakeholes

8. Run Gun Die

Run Gun Die est un jeu à tirer, entièrement fonctionnel et adapté aux écrans tactiles. C’est extrêmement cool et c’est vraiment fascinant.
Téléchargez-le dès maintenant: Run Gun Die

Run-Gun-Die

9. Out Rush

J’attendais le moment de mentionner ce jeu spécial, adapté aux graphismes les plus incroyables et avec le meilleur thème de tous. Si vous êtes un fan de la musique un peu Vintage, cette merveilleuse création permettra non seulement que vous appréciez votre but, mais aussi inclure dans l’arrière-plan les meilleures chansons de l’époque de la 80.

Télécharger le maintenant: out Rush

Out-Rush

10. Blackmoor 2: le roi traître

Ce jeu est complètement sensationnel qui vous permettra d’interagir en ligne avec les différents utilisateurs qui seront toujours prêts à vous battre. L’objectif principal de ce jeu android est de réaliser une série de missions qui se déchaînent dans une scène totalement graphique et colorée, avec les meilleurs personnages.

Obtenez la version complète dans Play Store: Blackmoor 2: le roi traîtreBlack-Mirror

Continue Reading

Actualité

Comment Activer L’incontournable Dark Mode De Facebook ?

Publié

en

Enfin Facebook dévoile le “dark mode“, à travers l’application Messenger; cette interface tout en noir et sombre qui remplace la couleur blanche piquante aux yeux. un design pas complet mais qui est beaucoup apprécié par les utilisateurs.

A Quoi Ressemble T-Il ?

Le dark mode de Facebook ou mode foncé en français a un design sombre en noir; la couleur du texte inversée du noir en blanc, pour le reste des éléments (barre de recherche et autres) c’est en gris.

Capture d’écran d’une mise à jours messenger par un utilisateur

Comment Activer Le Dark Mode De Facebook Messenger?

Selon une blogueuse et destructrice des réseaux sociaux Jane Manchun Wong, cette nouvelle version de dark mode de Facebook et la suppression des message n’est qu’un essaie et ceci a ciblé n’est fut ce que certains utilisateurs de certains pays au monde, les Etats unis exclu.

Pour la blogueuse cette fonctionnalité est une réussite après expérimentation et pense que c’est bientôt prêt à être déployée.

Facebook n’est pas resté silencieux face à cette panique des différents utilisateurs sur twitter qui attendent impatiemment cette nouvelle fonctionnalité; c’est depuis novembre 2018 que  Messenger a lancé des études pour déployer globalement le dark mode à tout les utilisateur de Facebook Messenger.


En plus du dark mode, dans la nouvelle version de Facebook; les utilisateurs auront la possibilité de supprimer définitivement les conversations indésirables; ou des messages envoyé par erreur.

 

Continue Reading
Annonce Importante
Annonce Importante

Tendance

Copyright © 2018 MerciPro. La Clé de l'innovation Numérique.