Répondre à la discussion

Message

<blockquote data-quote="greg" data-source="post: 1544427" data-attributes="member: 2102">Tu veux bien cocher que tu n&#039;est pas un robot, je fait remonter le probleme au niveau du CDN car c&#039;est clairement une erreur de leur part (il y a une requete bizarre qui vient de ton ordi, un plugin je pense qui cree un scoring risque securite eleve.Autrement je peux te whitelister ton IP mais du coup tu ne pourra plus me prevenir si il y a un probleme similaire.[CODE]POST www.clubpromos.fr (HTTP/2)IP: 82.242.x.xx (cachee pour ta securite)URI /forum/posts/1544155/save-inlineTypeWAFUser AgentMozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36Scoring:Inbound Anomaly Score Exceeded (Total Score: 76, SQLi=9, XSS=45): Last Matched Message: IE XSS Filters - Attack Detected.Regles declenchees:Match TriggeredID&nbsp; &nbsp; Description&nbsp; 950109&nbsp; &nbsp; OWASP_CRS/PROTOCOL_VIOLATION/EVASION-ARGS:_XFRELATIVERESOLVER=https://www.clubpromos.fr/forum/threads/tempsl-coussin-de-massage-vibrant-en-cadeau-thermom%C3%A8tre-50%E2%82%AC.120311/960024&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/COMMAND_INJECTION-ARGS:MESSAGE_HTML= à981231&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/SQL_INJECTION-ARGS:MESSAGE_HTML=r#info-legale-05&quot;950901&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/SQL_INJECTION-ARGS:MESSAGE_HTML=p&gt;Un981257&nbsp; &nbsp; DETECTS MYSQL COMMENT-/SPACE-OBFUSCATED INJECTIONS AND BACKTICK TERMINATION-OWASP_CRS/WEB_ATTACK/SQLI-2000000408_146=, entretien, déco, rangement, déco, jardin)&lt;/a&gt;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx&quot; target=&quot;_blank&quot; class=&quot;externalLink ProxyLink&quot; data-proxy-href=&quot;http://www.tempsl.fr/fr/animation/presentation-cadeaux.981245&nbsp; &nbsp; DETECTS BASIC SQL AUTHENTICATION BYPASS ATTEMPTS 2/3-OWASP_CRS/WEB_ATTACK/SQLI-2000000408_146=€d&#039;a981243&nbsp; &nbsp; DETECTS CLASSIC SQL INJECTION PROBINGS 2/2-OWASP_CRS/WEB_ATTACK/SQLI-2000000408_146=€d&#039;achats un thermomètre translucide intérieur extérieur.&lt;/p&gt;&lt;p&gt;Participation à l&#039;opération spéciale &quot;écran tactile&quot;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;font size=&quot;3&quot;&gt;&lt;b&gt;Code &lt;b&gt;F5WB&lt;/b&gt; &lt;/b&gt;&lt;/font&gt;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;http://www.tempsl.fr/fr/animation/presen973338&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000412_204= src=958030&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000408_143=src=&quot;http:973300&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-ARGS:MESSAGE_HTML=&lt;p&gt;973301&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-ARGS:MESSAGE_HTML=rel=973304&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000408_136=href=973335&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000412_217=&quot;écran tactile&quot;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;font size=&quot;3&quot;&gt;&lt;b&gt;Code &lt;b&gt;F5WB&lt;/b&gt; &lt;/b&gt;&lt;/font&gt;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx&quot; target=&quot;_blank&quot; class=&quot;externalLink ProxyLink&quot; data-proxy-href=&quot;http://www.tempsl.fr/fr/973334&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000412_217=&#039;achats un thermomètre translucide intérieur extérieur.&lt;/p&gt;&lt;p&gt;Participation à l&#039;opération spéciale &quot;écran tactile&quot;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;font size=&quot;3&quot;&gt;&lt;b&gt;Code &lt;b&gt;F5WB&lt;/b&gt; &lt;/b&gt;&lt;/font&gt;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;http://www.tempsl.fr/fr/animation/presentati973333&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000412_217=&quot;écran tactile&quot;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;font size=&quot;3&quot;&gt;&lt;b&gt;Code &lt;b&gt;F5WB&lt;/b&gt; &lt;/b&gt;&lt;/font&gt;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx&quot; target=973344&nbsp; &nbsp; OWASP_CRS/WEB_ATTACK/XSS-2000000412_217=&quot;écran tactile&quot;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;font size=&quot;3&quot;&gt;&lt;b&gt;Code &lt;b&gt;F5WB&lt;/b&gt; &lt;/b&gt;&lt;/font&gt;&lt;/p&gt;&lt;p&gt;&lt;br&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx&quot; target=&quot;_blank&quot; class=&quot;externalLink ProxyLink&quot; data-proxy-href=&quot;http://www.tempsl.fr/fr/950109&nbsp; &nbsp; OWASP_CRS/PROTOCOL_VIOLATION/EVASION-ARGS:_XFRELATIVERESOLVER[/CODE]Tu as ce probleme sur d&#039;autres pages?</blockquote>

[QUOTE="greg, post: 1544427, member: 2102"] Tu veux bien cocher que tu n'est pas un robot, je fait remonter le probleme au niveau du CDN car c'est clairement une erreur de leur part (il y a une requete bizarre qui vient de ton ordi, un plugin je pense qui cree un scoring risque securite eleve. Autrement je peux te whitelister ton IP mais du coup tu ne pourra plus me prevenir si il y a un probleme similaire. [CODE]POST www.clubpromos.fr (HTTP/2) IP: 82.242.x.xx (cachee pour ta securite) URI /forum/posts/1544155/save-inline Type WAF User Agent Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36 Scoring: Inbound Anomaly Score Exceeded (Total Score: 76, SQLi=9, XSS=45): Last Matched Message: IE XSS Filters - Attack Detected. Regles declenchees: Match Triggered ID Description 950109 OWASP_CRS/PROTOCOL_VIOLATION/EVASION-ARGS:_XFRELATIVERESOLVER=https://www.clubpromos.fr/forum/threads/tempsl-coussin-de-massage-vibrant-en-cadeau-thermom%C3%A8tre-50%E2%82%AC.120311/ 960024 OWASP_CRS/WEB_ATTACK/COMMAND_INJECTION-ARGS:MESSAGE_HTML= à 981231 OWASP_CRS/WEB_ATTACK/SQL_INJECTION-ARGS:MESSAGE_HTML=r#info-legale-05" 950901 OWASP_CRS/WEB_ATTACK/SQL_INJECTION-ARGS:MESSAGE_HTML=p>Un 981257 DETECTS MYSQL COMMENT-/SPACE-OBFUSCATED INJECTIONS AND BACKTICK TERMINATION-OWASP_CRS/WEB_ATTACK/SQLI-2000000408_146=, entretien, déco, rangement, déco, jardin)</a> <a href="http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx" target="_blank" class="externalLink ProxyLink" data-proxy-href="http://www.tempsl.fr/fr/animation/presentation-cadeaux. 981245 DETECTS BASIC SQL AUTHENTICATION BYPASS ATTEMPTS 2/3-OWASP_CRS/WEB_ATTACK/SQLI-2000000408_146=€d'a 981243 DETECTS CLASSIC SQL INJECTION PROBINGS 2/2-OWASP_CRS/WEB_ATTACK/SQLI-2000000408_146=€d'achats un thermomètre translucide intérieur extérieur.Participation à l'opération spéciale "écran tactile" Code F5WB <a href="http://www.tempsl.fr/fr/animation/presen 973338 OWASP_CRS/WEB_ATTACK/XSS-2000000412_204= src= 958030 OWASP_CRS/WEB_ATTACK/XSS-2000000408_143=src="http: 973300 OWASP_CRS/WEB_ATTACK/XSS-ARGS:MESSAGE_HTML= 973301 OWASP_CRS/WEB_ATTACK/XSS-ARGS:MESSAGE_HTML=rel= 973304 OWASP_CRS/WEB_ATTACK/XSS-2000000408_136=href= 973335 OWASP_CRS/WEB_ATTACK/XSS-2000000412_217="écran tactile" Code F5WB <a href="http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx" target="_blank" class="externalLink ProxyLink" data-proxy-href="http://www.tempsl.fr/fr/ 973334 OWASP_CRS/WEB_ATTACK/XSS-2000000412_217='achats un thermomètre translucide intérieur extérieur.Participation à l'opération spéciale "écran tactile" Code F5WB <a href="http://www.tempsl.fr/fr/animation/presentati 973333 OWASP_CRS/WEB_ATTACK/XSS-2000000412_217="écran tactile" Code F5WB <a href="http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx" target= 973344 OWASP_CRS/WEB_ATTACK/XSS-2000000412_217="écran tactile" Code F5WB <a href="http://www.tempsl.fr/fr/animation/presentation-cadeaux.aspx" target="_blank" class="externalLink ProxyLink" data-proxy-href="http://www.tempsl.fr/fr/ 950109 OWASP_CRS/PROTOCOL_VIOLATION/EVASION-ARGS:_XFRELATIVERESOLVER[/CODE] Tu as ce probleme sur d'autres pages? [/QUOTE]

Vérification