Discussion :

[Invité]

Bonjour à tous,

Voici un problème peu banal...

Mon site s'est fait quasi-entièrement plagié par un autre site basé en Tunisie.

Mais comme ils sont pas très malins, ils ont laissé un bout de code sur leur page d'accueil renvoyant à une image sur mon site !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<img src="http://www.monsite.com/dist/puce.gif" border="0" alt="-" width="8" height="11" />

Je cherche à exploiter cette faille, même si ca ne durera pas longtemps...

J'ai essayé de mettre une redirection dans mon htaccess sur ce fichier image (que je n'utilise pas sur mon propre site...) mais ca n'a pas marché :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Rewritecond %{REQUEST_URI} /dist/puce\.gif [NC]
RewriteCond %{HTTP_referer} http://www\.siteentunisie\.com [NC]
RewriteRule http://monsite.com [R=301,L]

Voyez-vous un moyen quelconque pour exploiter ce

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<img src="http://www.monsite.com/dist/puce.gif" border="0" alt="-" width="8" height="11" />

de façon à rediriger sur mon site, ou autre ?
Impossible de mettre une grosse image hélas à cause du width="8" height="11"...

Merci !

[_Mac_]

La règle

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

RewriteRule http://monsite.com [R=301,L]

n'est pas correcte, il faut un premier paramètre. Mais ce n'est pas le problème. La redirection, même si elle marchait, ne donnerait pas le résultat attendu car tu ne rediriges que l'image, pas la page HTML. Donc là, l'image est "cassée", mais il n'y a pas de redirection. Je ne suis pas sûr qu'on puisse rediriger une page HTML à partir d'une image.

[Invité]

Merci pour ta réponse, c'est bien ce que je pensais en effet...

Y-aurait-il un autre moyen pour exploiter cette faille ?
J'imagine qu'un .gif ne peut contenir... qu'une image (et en l'occurrence une toute petite puisque c'est du width="8" height="11") ?

[_Mac_]

A priori oui, surtout que le navigateur voudra afficher les données récupérées dans une balise <img>. Si c'était une balise <script>, on aurait pu tout faire, mais dans une balise <img>, je doute que le navigateur fasse autre chose qu'essayer d'afficher une image. Sinon, la taille importe peu, le navigateur redimensionnera éventuellement, selon les attributs de la balise <img>.