Le site officiel du président iranien piraté

Après le piratage XSS par Mr Beans du site officiel de la présidence européenne de l'espagne, c'est au tour du site du président iranien Ahmadinejad.

Le site www.ahmadinejad.ir présente une ou plusieurs failles permettant à un attaquant de télécharger sur le site ce qu'il veut. Dans notre cas, il s'agissait d'un fichier *.txt (http://www.ahmadinejad.ir/userfiles/file/owned.txt) contenant le message suivant :

“Dear God, In 2009 you took my favorite singer – Michael Jackson, my favorite actress – Farrah Fawcett, my favorite actor – Patrick Swayze, my favorite voice – Neda. Please, please, don’t forget my favorite politician – Ahmadinejad and my favorite dictator – Khamenei in the year 2010. Thank you.”


Désormais supprimé, voici une capture d'écran réalisé par Rik Ferguson de countermeasure :

rik indique que le passage "my favorite voice - neda" fait surement référence à Neda Agha-Soltan, une jeune femme iranienne tuée par balle au cours d'une des manifestations de protestation qui ont suivi le résultat contesté de l'élection présidentielle iranienne de 2009.