Ce matin, en regardant mon tableau de bord Analytics, j’ai découvert des pages bizarre affichées sur mon blog. Bizarre car les urls ne correspondaient pas au pattern que je leur ai donné sur mon blog… Et surtout, en allant voir ce que donnaient ces pages HTML, j’ai eu la très mauvaise surprise de constater que celà renvoyait des pages visuellement avec le même thème que mon blog, mais avec des textes ayant trait à tout ce que l’on peut trouver de pharmaceutique dans le dossier “spam” de sa boite mail… Ce dans des langues différentes du français : globalement c’était de l’allemand et de l’espagnol. Bizarre, car même les liens de mon blog étaient traduits (les pages en haut et la description à droite).
Continuer la lecture Récit de l'attaque via PHP de mon blog. En cause : timthumb.php