Christophe Casalegno

My works

Slides

– Social Engineering : l’art de l’influence et de la manipulation : Social Engineering
– Sous le feu de la guerre de l’information : L’infoguerre
– Les codes malveillants : Codes malveillants
– Les systèmes vulnérables : Systèmes vulnérables
– Les limites et les dangers de la géolocalisation : Géolocalisation : limites et dangers
– PRA et PCA : Plan de continuité et de reprise d’activité : PRA et PCA

Documents

Vulnerabilities


– Webmin 0.88 temporary insecure file creation : archive

Code / Scripts

Ajout du support des sous domaines dans le panel OVHM (version 0.4) : OVHM
Security Enhanced Kernel setup, test bed for qmail & pattern matching : Openprotect
PALI : The Perfect Automatic Lamp Installer (for Linux Debian 8) : PALI

Security patches

Version de Bash patché contre shellshock pour Mandriva 2008 à 2010 : bash
Glibc pour Mandriva 2010.2 patchée contre la vulnérabilité GHOST : glibcm2012
Glibc pour Mageia 3 patchée contre la vulnérabilité GHOST : glibcm3

 

8 Comments

  1. Bonsoir Christophe, suite à une betise de ma part j’ai du re-installer mon serveur sous debian9. Je n’ai plus de message d’erreur à la fin de l’installation mais je ne reçois toujours pas mes codes par mail, c’est un problème de mon serveur ou cela vient du script? j’ai fais deux fois l’install avec deux mails différents.
    Merci

  2. Bonsoir Christophe.

    Je ne reçois pas mes codes ‘accès donc connection ftp impossible pour récupérer mes pass (debian 9) et sous debian 8 tout est ok mais phpmyadmin ne fonctionne pas non plus.

    j’ai lancé le script comme ceci:

    wget –no-check-certificate https://www.christophe-casalegno.com/tools/paliv9.sh
    chmod +x paliv9.sh
    ./paliv9.sh -a monmail -n monsite -s 65022 -w 65000 -j 7 -l 1

    bonne soirée

  3. Bonjour snyder, une copie des accès se trouve normalement dans le fichier /root/p : J’ai eu un bug similaire à cause de la récupération d’adresse IP qui ne fonctionnait pas correctement sur certains systèmes de cloud. Je suis entrain de coder une un système de récupération multiple afin de pouvoir récupérer cette adresse dans différentes circonstances.

    Puis-je savoir avec quels paramètres a été lancé le script ?

    J’ai aussi découvert un bug concernant phpmyadmin qui ne fonctionne pas (je ne l’utilise pas et je ne l’avais pas testé), c’est également en cours de fix.

  4. hello, quand je procède à l’installation de PALI : The Perfect Automatic Lamp Installer sous debian9 je ne reçois aucun mail avec mes accès , mais l’installation du script se finit par une erreur:
    Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully
    iptables-restore: line 27 failed

    merci

Leave a Comment