• # Résumé des tests fait par les moules de la tribune et de leur élucubrations

    Posté par (site web personnel, Mastodon) . En réponse à l’entrée du suivi Apparition de paramètres inquietants dans les urls. Évalué à 4 (+0/-0).

    Dans l'ordre chronologique :

    Shift

    Soit c'est la Developer Edition, soit c'est Firefox 107+

    Octane

    je dirais que ça pue le zozo qui a lancé un scanner de vuln dégueulasse sur linuxfr, qu'il a pété un truc dans le backend sans s'en rendre compte, qu'il y a un article ou un tag ou quelque chose rempli d'injections dégueulasses, et qu'on tombe un peu au hasard dessus

    Tofe

    dès le premier coup, avec 107, pouf

    ce expliquerait qu'on ne reproduit pas avec d'autres versions de Firefox.

    https:// linuxfr.org /?function=call_user_func_array%25252527A%2525253D0%25252522%2525252BOR%2525252BNOT%2525252B2691%2525253D4873--%2525252BGgxO&page=5&s=index%2525252F%25252509hink%25252507pp%2525252Finvokefunction&vars%2525255B0%2525255D=var_dump

    Suggestion pour reproduire le problème (si je comprends bien).

    il faut faire ça sur une page spécifique genre curl 'linuxfr.org' -H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:106.0) Gecko/20100101 Firefox/106.0' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8' -H 'Accept-Language: en-US,en;q=0.5' -H 'Accept-Encoding: gzip, deflate, br' -H 'Connection: keep-alive' -H 'Referer: linuxfr.org' -H 'Cookie: linuxfr.org_session=ZFlkVHBQSys0S3NhZ2tXaExTY0wzN3BKL3VxVWo1UnE5cjE3a3R5ci8yNFJVWldmSDUvdHhlRkttS2FWUXNFL2hmN2hnR1QzYVdhaE4wa29TS1Q1R1NCTnFDK2tKM3dseWtZWjZTdi9WYjVrWHl0RkJ1S3BiTjkzT3VCdjlNc0RyRDBkR2doRTUrWTBjbnpZaUhrS0V3PT0tLUFyOFluak16V29lQlFTdjk5WjJJYnc9PQ%3D%3D--9ac30665abe9052c1ac831724b0e75496ca392f1' -H 'Upgrade-Insecure-Requests: 1' -H 'Sec-Fetch-Dest: document' -H 'Sec-Fetch-Mode: navigate' -H 'Sec-Fetch-Site: same-origin' -H 'Sec-Fetch-User: ?1' -H 'TE: trailers'

    Je n’ai aucun avis sur systemd