Il y a des jours où je me demande si certains développeurs n'en font pas exprès d'introduire des trous de sécurité ....

Voici un extrait du script de vérification du mot de passe du formulaire d'authentification du NAS.

Je vous laisse imaginer les possibilités que permet cette ligne de code, sachant que $in_pw est le mot de passe entré par l'utilisateur.

Quand je vois ça, je me dit qu'il y a vraiment des claques de perdues ... Surtout quand on connait la présence de la commande "md5" en php.

Voici un exploit qui fonctionne sur mon NAS :

Cela permet de rendre accessible la base de données sqlite contenant l'ensemble des comptes, directement en accès HTTP au niveau du répertoire http://ip-du-nas/run/
Un simple sqlite browser permet ensuite de consulter les données contenues dans le fichier share.db.

Si vous avez un NAS LG N2R1, je vous conseille donc de fermer son accès depuis le Web dès aujourd'hui.

Merci à Vincent de m'avoir mis sur la piste de la parenthèse

Vous souhaitez récupérer le mot de passe Windows de votre PC ?

Ophcrack fournit une solution gratuite basée sur une distribution Linux qui permet de cracker des mots de passe de sessions Windows très simplement.

Installable sur une clef USB ou un Live CD, Ophcrack est capable de cracker l'ensemble des mots de passe des sessions Windows qu'il trouve. Il suffit pour cela de booter votre PC sur le Live CD Ophcrack ou une clef USB Ophcrack, Ophcrack s'occupe de tout, il n'y a rien d'autre à faire, c'est presque magique !

http://ophcrack.sourceforge.net/