Code:
Le site principal de paymium est hébergé chez ovh, non pas sur un serveur dédié, mais sur du mutualisé à l’adresse : 213.186.33.19 … En espérant qu’aucun site sur ce serveur ne sera compromis, car avec un simple shell et une petite faille dans un service utilisé, comme lynx ou autre, et c’est la cata pour le site paymium.
whois ip concordant pour 213.186.33.19 chez OVH. Le risque du mutualisé existe, après paymium ne contient peut être pas d'information sensible. A voir.
Code:
Bitcoin-central utilise un serveur qui se nomme nginx [...] pas mis ce logiciel à jour depuis… le 26 Mars 2013.
Code:
$ curl -I bitcoin-central.net
HTTP/1.1 301 Moved Permanently
Server: nginx/1.4.2
Date: Sun, 06 Apr 2014 10:44:28 GMT
Content-Type: text/html
Content-Length: 184
Connection: keep-alive
Location: https://bitcoin-central.net/
HTTP/1.1 301 Moved Permanently
Server: nginx/1.4.2
Date: Sun, 06 Apr 2014 10:44:28 GMT
Content-Type: text/html
Content-Length: 184
Connection: keep-alive
Location: https://bitcoin-central.net/
Erreur sur la date :
Site de nginx : 2013-07-17 nginx-1.4.2 stable version has been released.
National Vulnerability Database (NIST) : http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4547
nginx 0.8.41 through 1.4.3 and 1.5.x before 1.5.7 allows remote attackers to bypass intended restrictions via an unescaped space character in a URI.
Access Vector: Network exploitable
Access Complexity: Low
Authentication: Not required to exploit
Impact Type:Allows unauthorized disclosure of information; Allows unauthorized modification; Allows disruption of service
