Sur les serveurs Windows déployés automatiquement, le fichier sysprep_unattend.xml contient les paramètres d'installation, y compris, parfois, le mot de passe administrateur. Ce fichier aurait dû être supprimé après le déploiement. Il ne l'a pas été.
et
Le mot de passe administrateur du serveur. En clair. Dans un fichier que n'importe qui pouvait lire via SphinxQL.
Merci Windows !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: YGGtorrent — Fin de partie
Posté par gUI (Mastodon) . En réponse au lien Boum YggTorrent : fermeture et leak. Évalué à 10.
Le coeur de la meule du hack :
et
Merci Windows !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.