Forums iOS

[Barron-Monster]

Bonjour au nocturne^^

Voilà en faisant quelque test sur une lib ssh en php j'ai constaté une faille de sécurité du serveur ssh disponible sur cydia en version 5.2p1-8. La faille est relativement simple... Définissez comme mots de passe patate et essayer de vous loguer avec le mots de passe patatepaf. Cela fonctionnera... En somme n'importe qu'elle tentative comprenant le mots de passe fonctionnera ce qui n'est bien entendu pas un comportement souhaiter:d

[Crazyremy]

Ah bon ? mdr !! Pas mal la faille !!
C'est peut-être parce qu'il ne prends pas en compte les autres caractères après le vrai mot de passe.
Essaye Patapouf (si ton mot de passe est encore patate ...)
Sinon j'adore ce que tu as découvert ! Chapeau !

[yamin]

ah c'est bizarre ça !

Merci de l'info

[Barron-Monster]

Le problème est que ce comportement ne se retrouve pas dans le serveur ssh standard sous linux debian ou d'autre distrib...