[R] Identification d'un forum vBulletin via AutoIt

[RL77LUC]

Bonjour à tous !

J'ai une petite question, car je ne suis pas expert en sécurité. En fait, j'aimerais que des membres se connectent sur un de mes programmes avec leurs identifiants vBulletin d'un forum que je possède. Je voulais savoir la méthode la plus sécurisée :
- Utilisation de Login.php via par exemple IE
- Utilisation de la BDD
- Autres

Et comment procéder. Il faudrait que cette opération soit totalement transparente pour l'utilisateur ...
Merci !

[MrDynoland]

Utilisation de la BDD, une redirection et ton programme tombe a l'eau avec login.php !

[RL77LUC]

Ceci dit, avec la BDD aussi. Suffit de recréer un serveur MySQL en local et la même structure que vBulletin. Je penchais pour une page externe qui fait le test et qui renvoie true si les identifiants sont bons ou false s'ils ne le sont pas, des idées ?

UP !

[timmalos]

Ah mon avis, le plus simple resterait une requete POST sur ta page de connexion de ton forum. tu recupere le resultat, tu l'analyse, en fonction du retour tu sais si les identifiants sont correct ou non, etc...

Sinon c'est comme si tu devais creer une API. Tu cree une nouvelle page, idem tu fais une requete POST dessus et elle te retourne directement le resultat, plus simplement.
Problème : Elle ne s'adaptera pas au site, peut poser des problemes de failles de securité, il faut mettre en place toutes les securités requises, des token, tout le tralala.

[RL77LUC]

On ne peut pas directement utiliser la page de login dans ce cas ? Car comme je l'ai dit, je ne suis pas expert en sécurité, surtout en PHP, et je ne travaille jamais avec les tokens.

[timmalos]

Si vous le pouvez bien sur, sauf en cas de présence d'un capla.
Un simple analyseur de requete, et vous reproduisez la meme en Autoit et le tour est joué.

[RL77LUC]

Pourriez-vous m'indiquer un bon analyseur de requêtes, comment l'utiliser et comment convertir ces requêtes pour les exploiter avec AutoIt ?
Et il n'y a pas de captcha, vu que c'est uniquement pour la connexion, et non l'enregistrement .

Merci de votre précieuse aide.

[timmalos]

J'utilise pour ma part IEAnalyser mais il est payant. Pour un usage moins soutenu, je vous conseille l'excellent HttpFox qui est une extension Firefox.
Regardez la requete HTTP correspondant à la connexion, récupérez ce qui est envoyé
Puis utilisez cet exemple pour construire votre requete. http://usb-online.fr/usb-online-sources
N'oubliez pas le _HTTPConnect() avant de faire votre _HTTPPost()

[RL77LUC]

EDIT: Cela venait d'une petite erreur de ma part, tout fonctionne, merci beaucoup !