2 possibilités :
- Le pass était transmis (par le web ou IMAP), ça décode, et le pass est oublié. Suffit alors de ne pas oublier le pass
- Le contenu est transmis par le web, décodage par la page web transmise par le serveur. Suffit de modifier la page pour envoyer le pass
Suffit de forcer l'admin.
Sécurité defective by design du fait qu'il n'y avait pas de programme "de confiance" pour le décodage (ou alors j'ai loupé la partie où il y a un logiciel open source de confiance à installer sur la machine)
[^] # Re: ?
Posté par Zenitram (site web personnel) . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 8.
2 possibilités :
- Le pass était transmis (par le web ou IMAP), ça décode, et le pass est oublié. Suffit alors de ne pas oublier le pass
- Le contenu est transmis par le web, décodage par la page web transmise par le serveur. Suffit de modifier la page pour envoyer le pass
Suffit de forcer l'admin.
Sécurité defective by design du fait qu'il n'y avait pas de programme "de confiance" pour le décodage (ou alors j'ai loupé la partie où il y a un logiciel open source de confiance à installer sur la machine)