Tsain

Tsain (TsainDrai) est un membre inscrit sur jeuxvideo.com depuis le 20 août 2014. Il a notamment : trouvé plusieurs failles XSS sur jeuxvideo.com, notamment celle du 23/08/2015, qui causa un véritable dysfonctionnement temporaire du site, une mise en quarantaine de tout les forums, du site et une panique générale sur tout les forums après que la faille a été rendue publique.

Screen du premier exploit Notez la déformation du topic. Screen d'une injection html dans un topic Screen d'une injection qui rend le topic complètement inaccessible Panique générale sur tout les forums Le 18-25 démuni Screen de la mise en quarantaine de tout les forums

Suite de l'affaire : http://www.jeuxvideo.com/forums/42-1000021-40821608-1-0-1-0-suites-judiciaires-de-l-incident-du-dimanche-23-08-15.htm

Il avait également trouvé une faille xss non-permanente inexploitable dans les MP's : qu'il signala à l'administration du site.

Dans la nuit du 13 Juin 2015 : Avoir retrouvé et ré exploité une petite faille dans les requêtes ajax de forumjv permettant d'envoyer des fakes-kick à partir de son forumjv sur jeuxvideo.com.

Screen des logs de modération Screen des logs de modération Screen des logs de modération Screen d'un des MP envoyé par Glados Utilisateur craignant le hack Correction de la faille

Le 28 Juin 2015 : Avoir trouvé et exploité une faille permettant de faire crasher n'importe que topic avec une erreur 500.

Topic de modération inaccessible

Un des topics inaccessible Notez la correction de la faille par NPlay avec un joli edit.

Il a également trouvé d'autre failles, dont une permettant de poster en étant kick/ban

Liens externes vers des articles concernant la faille

http://www.huffingtonpost.fr/2015/08/23/jeuxvideoscom-piratage-hacker_n_8026728.html

http://www.lemonde.fr/pixels/article/2015/08/23/jeuxvideo-com-cible-d-une-tentative-de-piratage_4734211_4408996.html

http://www.rtl.fr/culture/web-high-tech/le-site-jeuxvideo-com-victime-d-un-piratage-7779477341

http://www.francetvinfo.fr/internet/piratage-du-site-jeuxvideo-com-les-responsables-ont-surtout-fait-ca-pour-se-faire-remarquer_1055825.html

http://www.parismatch.com/Culture/Medias/jeuxvideo-com-victime-d-un-hack-817293

https://fr.news.yahoo.com/piratage-site-jeuxvideo-com-responsables-surtout-fait-%C3%A7a-120919105.html