Chatroulette : Le contenu dévoilé lors d’une maintenance

Une photo du jeune créateur russe de Chatroulette.com

Le contenu du serveur de Chatroulette.com a été affiché ce soir durant quelques minutes entre 23h et minuit, ce qui a laissé à un grand ensemble de personnes l'accès aux différents fichiers du serveur. Par pure coïncidence c'était exactement au moment où moi et un autre rédacteur de Logiciel.net, (Mathieu Guglielmino), tentions de nous connecter sur le dit site web (pour s'amuser, rien d'autre!). Un petit tour rapide dans les différents dossiers présents permettent facilement d'accéder au fichier Config.php, où l'on trouve entre autre les diverses informations nécessaires à l'accès à la base de données du site web, et ces informations ne sont bizarrement pas cryptées. On voit donc dans ce fichier clairement le nom de la base de données, le nom d'utilisateur et le mot de passe, peut-être un oubli du webmaster qui est je le rapelle, un adolescent russe de 17 ans. Je n'ai bien sûr tentée aucune manœuvre et cette nouvelle est donnée à titre informatif. Ils n'ont à l'heure subit aucune attaque, peut être que cette petite feinte était voulue... L'accès aux différents dossier est au moment où j'écris restreint, on ne peut donc plus accéder à ces fichiers.

Le préfixe de table "phpbb_", la présence d'un fichier Memberlist et d'un dossier Community sur le serveur laissent penser que le créateur serait peut-être en train de plancher sur la création d'un forum dédié à son site web. Reste à voir ce que ce jeune webmaster nous réserve!

Le 17/02/2010 par Outhman Badissi dans Hack