PROTÉGEZ VOS MOTS DE PASSE SERVEUR.

---

Commentaire sur cette source (0)
Ajouter un commentaire et/ou une note

Attention aux paramétre de sécurité dans la config de Coldfusion serveur. Il existe en effet une fonction qui permet de lire dans la base de registre du serveur, et une autre qui permet de décoder les clé cryptées. Le code si dessous vous affichera le code Administrateur, ainsi que le code d'accés Coldfusion Studio. :-(
Prudence donc si vous autorisez le FTP ou le Upload sur vos serveurs, et pour remédier à ce probléme, n'utilisant pas la fonction <CFREGISTRY>, je l'ai désactivé dans les paramétres du serveur Coldfusion avant que tout le monde en connaisse le mot de passe.
Aprés vérif, le code ci-dessous me renvoi maintenant une erreur d'exécution si je tente de l'exécuter sur mon serveur.        

<CFSET PASSWORD_KEY = "4p0L@r1"> 

<cfregistry action="GET"
  branch="HKEY_LOCAL_MACHINE\SOFTWARE\Allaire\ColdFusion\CurrentVersion\Server" 
  entry="AdminPassword" 
  variable="adminpassword" 
  type="String"> 

<cfregistry action="GET"
  branch="HKEY_LOCAL_MACHINE\SOFTWARE\Allaire\ColdFusion\CurrentVersion\Server"
  entry="StudioPassword"
  variable="studiopassword"
  type="String"> 

<cfoutput>Admin Password: 
#evaluate("cfusion_Decrypt(adminpassword, PASSWORD_KEY )")#</cfoutput><br> 
<cfoutput>RDS Password: 
#evaluate("cfusion_Decrypt(studiopassword, PASSWORD_KEY )")#</cfoutput> 
        

Domi
http://visual.basic.free.fr    

• UPLOAD D'UN FICHIER ET RÉCUPÉRATION DE SON NOM.

• CRYPTAGE DE DONNÉES
• CFX TAG HACHAGE SHA1 (40 CARACTERES), MD4, MD5
• CRYPTER LES DONNÉES
• GÉNÉRER DES MOTS DE PASSE ALÉATOIREMENT

• RÉCUPÈRER LE CHEMIN D'UN FICHIER SUR LE SERVEUR DISTANT
• METTRE EN GRAS UN OU PLUSIEURS MOTS RECHERCHÉS DANS UN TEXTE
• REQUÊTE DE RECHERCHE AVEC ACCENTUATION DES MOTS
• GENERER UN MOT DE PASSE ALÉATOIRE
• GÉNÉRER DES MOTS DE PASSE ALÉATOIREMENT