Voici la liste des serveurs
publics ou du gouvernement français.
Nombre d'entre eux répondent à trois bugs de base...
Nous ne nous sommes intéressé qu'aux serveurs IIS (Microsoft) Enterprise (Netscape) et
Lotus (IBM)
| Sommaire du dossier |
| Le tableauz des serveurs publics |
| Et dans le secteur privé? |
| Liens utiles |
SITES DES MINISTERES
AFFAIRES ETRANGERES
http://www.diplomatie.fr
Server: Netscape-Enterprise/3.5.1
Mal installé (listing des directories
Image 1 (contenu d'un répertoire)
Image 2 (contenu d'un fichier "passwd")
Kitetoa a prévenu le webmaster de ce serveur il y a des mois...
AGRICULTURE ET PECHE
http://www.agriculture.gouv.fr
Server: Microsoft-IIS/3.0
AMENAGEMENT DU TERRITOIRE ET DE L'ENVIRONNEMENT
http://www.environnement.gouv.fr
Server: Microsoft-IIS/3.0
COMMERCE EXTERIEUR
http://www.commerce-exterieur.gouv.fr
Server: Microsoft-IIS/3.0
CULTURE ET COMMUNICATION
http://www.culture.fr
Netscape-Enterprise/2.01
DEFENSE
http://www.defense.gouv.fr
Server: Apache
ECONOMIE, FINANCES ET BUDGET
http://www.finances.gouv.fr
Server: Netscape-Enterprise/3.6
EDUCATION NATIONALE, RECHERCHE ET TECHNOLOGIE
http://www.education.gouv.fr
Server: Apache/1.2.5
EMPLOI ET SOLIDARITE
http://www.travail.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
EQUIPEMENT, TRANSPORTS ET LOGEMENT
http://www.equipement.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
FONCTION PUBLIQUE, REFORME DE L'ETAT ET DECENTRALISATION
http://www.fonction-publique.gouv.fr
Server: Netscape-Enterprise/3.0K
INDUSTRIE
http://www.industrie.gouv.fr
Server: Netscape-Enterprise/3.5.1
Pages d'administration à distance accessibles
Module d'administration à distance du serveur accessible
Image 1 (page d'administration à distance)
Image 2 (page d'administration à distance)
Image 3 (page d'administration à distance)
Image 4 (page d'administration à distance)
Image 5 (module de publication à distance)
INTERIEUR
http://www.interieur.gouv.fr
Server: Microsoft-IIS/4.0
JEUNESSE ET SPORTS
http://www.jeunesse-sports.gouv.fr
Server: Microsoft-IIS/4.0
JUSTICE
http://www.justice.gouv.fr
Server: Apache
OUTRE-MER
http://www.outre-mer.gouv.fr
Server: Apache/1.2.5
PME, COMMERCE ET ARTISANAT
http://www.pme-commerce-artisanat.gouv.fr
Server: Netscape-Enterprise/3.6
SANTE
http://www.sante.gouv.fr
Server: Netscape-Enterprise/3.6 SP2
Accès à www.sante.gouv.fr/publisher/
Accès à une page d'administration à distance
(Pas d'image, c'est du déjà vu sur kitetoa.com)
SOCIAL
http://www.social.gouv.fr
Server: Netscape-Enterprise/3.6 SP2
Accès à une page d'administration à distance du serveur
(idem)
TELECOMMUNICATIONS, TECHNOLOGIES DE L'INFORMATION ET POSTES
http://www.telecom.gouv.fr
Server: Netscape-Enterprise/3.5.1
Accès à une page d'administration à distance du serveur
TOURISME
http://www.tourisme.gouv.fr
Server: Microsoft-IIS/4.0
VILLE
http://www.ville.gouv.fr
Server: Netscape-Enterprise/3.6 SP2
SITES DES PREFECTURES
Préfecture des Alpes-Maritimes
http://www.alpes-maritimes.pref.gouv.fr
Server: Netscape-Enterprise/3.5.1
Préfecture de la région Alsace (et de la préfecture du département du Bas-Rhin)
http://www.bas-rhin.pref.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Préfecture de la région Aquitaine
http://www.aquitaine.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de l'Aude
http://www.aude.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de la région Auvergne
http://www.auvergne.pref.gouv.fr
Server: Netscape-Enterprise/3.5.1
Accès à la page d'administration à distance du serveur
Préfecture de la région Bretagne (et de la préfecture du département d'ille et vilaine)
http://www.bretagne.pref.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Préfecture du Calvados
http://www.calvados.pref.gouv.fr
Server: Apache/1.3.1 Ben-SSL/1.23 (Unix) PHP/3.0.3
Préfecture de la région Champagne-Ardennes (et de la préfecture du département de la Marne)
http://www.marne.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture du Cher
http://www.cher.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de Corrèze
http://www.correze.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de Corse
http://www.corse.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de l'Essonne
http://www.essonne.pref.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Préfecture d'Eure-et-Loir
http://www.eure-et-loir.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture du Gard
http://www.gard.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture du Gers
http://www.gers.pref.gouv.fr
Server: Apache/1.3b3
Préfecture des Hautes-Pyrénées
http://www.hautes-pyrenees.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture du Haut-Rhin
http://www.haut-rhin.pref.gouv.fr
Server: Netscape-Enterprise/3.6 SP1
Préfecture de Haute-vienne
http://www.haute-vienne.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de l'Isère
http://www.isere.pref.gouv.fr
Préfecture du Jura
http://www.jura.pref.gouv.fr
Server: Microsoft-IIS/3.0
Préfecture de la Marne
http://www.marne.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de Maine-et-Loire
http://www.maine-et-loire.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de la Manche
http://www.manche.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de Paris
http://www.paris.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture des Pyrénées-Atlantiques
http://www.pyrenees-atlantiques.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture du Rhône
http://www.rhone.pref.gouv.fr
Server: Apache/1.3.0 (Unix) PHP/3.0
Préfecture de la Somme
http://www.somme.pref.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Préfecture du Val de Marne
http://www.val-de-marne.pref.gouv.fr
Server: Microsoft-IIS/4.0
Préfecture de la Vienne
http://www.vienne.pref.gouv.fr
Server: Apache/1.3.6 (Unix)
Préfecture des Vosges
http://www.vosges.pref.gouv.fr
Server: Microsoft-IIS/4.0
SITES INTERMINISTERIELS
Banque interministérielle des Innovations dans les services publics
http://www.innovations-services-publics.gouv.fr
Server: Lotus-Domino/Version
Un bug ancien et très documenté permet de lister le contenu du site
Image 1 (contenu du serveur)
Image 2 (contenu d'un répertoire)
LE PRESIDENT DE LA REPUBLIQUE
Présidence de la République
http://www.elysee.fr
Server: Apache
LE PARLEMENT
Sénat
http://www.senat.fr
Server: Apache/1.3.6 (Unix)
Assemblée nationale
http://www.assemblee-nationale.fr
Server: Netscape-Enterprise/3.5.1C
Listing des directories possible. Ce bug est également présent chez l'hébergeur de ce serveur: ORT (pas d'image, c'est déjà vu sur kitetoa.com)
ANNUAIRE
Admifrance
http://www.admifrance.gouv.fr
Server: Apache/1.3.2 (Unix)
AGENCES
ANPE (Agence Nationale Pour l'Emploi)
http://www.anpe.fr
Server: Netscape-Enterprise/3.6 SP2
Agence pour la Diffusion de l'Information Technologique (A.D.I.T)
http://www.adit.fr
Server: Apache/1.2.5
Agence française de développement
http://www.afd.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Agence de l'eau
http://www.eaufrance.tm.fr
Server: Microsoft-IIS/4.0
ADEME (Agence de l'Environnement et de la Maîtrise de l'énergie)
http://www.ademe.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Agence de la Francophonie
http://www.francophonie.org
Server: WebSitePro/2.3.7
Agence de Modernisation des Universités
http://www.cpu.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Agence Nationale de la Valorisation de la Recherche
http://www.anvar.fr
Server: Apache/1.2.5
COLLECTIVITES LOCALES
Association des maires de France
http://www.amf.asso.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Association des maires des Grandes Villes de France
http://www.mairesdegrandesvilles.asso.fr
Server: Rapidsite/Apa-1.3.4 FrontPage
DROIT
La CNIL
http://www.cnil.fr
Server: Netscape-Enterprise/2.01
Conseil constitutionnel
http://www.conseil-constitutionnel.fr
Server: Apache/1.3.3 (Unix) PHP/3.0.5
Conseil d'Etat
http://www.conseil-etat.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Journal Officiel
http://www.journal-officiel.gouv.fr
Server: Apache/1.2.5
Legifrance
http://www.legifrance.gouv.fr
Server: Netscape-Enterprise/3.6 SP1
RECHERCHE
ANVAR (Agence Nationale de la Valorisation de la Recherche)
http://www.anvar.fr
Server: Apache/1.2.5
Bibliothèque Nationale de France
http://www.bnf.fr
CEA (Commissariat à l'énergie atomique)
http://www.cea.fr
Server: Microsoft-IIS/4.0
CEREQ (Centre d'Etude et de Recherche sur les Qualifications)
http://www.cereq.fr
Server: Apache/1.3.4 (Unix)
CNDP (Centre National de Documentation Pédagogique)
http://www.cndp.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
CNES (Centre National d'Etudes Spatiales)
http://www.cnes.fr
Server: CERN/3.0A
CNRS
http://www.cnrs.fr
Server: Apache/1.3.6 (Unix)
Server: Apache/1.3.9 (Unix) mod_perl/1.21 mod_frontpage/3.0.4.3 mod_ssl/2.4.6 OpenSSL/0.9.4
IFREMER (Institut français de recherche pour l'exploitation de la mer)
http://www.ifremer.fr
Server: Apache/1.3.6 (Unix)
INRIA (Institut national de recherche en informatique et en automatique)
http://www.inria.fr
Server: Apache/1.2.6
PROSPECTIVE, EVALUATION
Le CEPII - Centre d'études prospectives et d'informations internationales
http://www.cepii.fr
Server: MOL AP-FP/22041999
Commissariat Général du Plan
http://www.plan.gouv.fr
Server: Netscape-Enterprise/3.5.1
Listing des répertoires possible.
Accès à la page d'administration à distance du serveur
Image 1 (contenu du serveur)
Image 2 (module de publication à distance du site)
ECONOMIE, FINANCE
ACFCI (Assemblée des Chambres françaises de commerce et d'industrie)
http://www.lille.cci.fr
Server: Lotus-Domino/5.0.1
Banque de France
http://www.banque-france.fr
Server: Apache/1.2.5
Caisse d'Amortissement de la Dette Sociale (CADES)
http://www.cades.fr
Server: Apache/1.3.4 (Unix)
Caisse des Dépôts
http://w3.caissedesdepots.fr
Pffff....
Commission des Opérations de Bourse (COB)
http://www.cob.fr
Server: Microsoft-IIS/4.0
INSEE
http://www.insee.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Institut National des Etudes Démographiques (INED)
http://www.ined.fr
Server: Apache/1.3.6 (Unix) (Red Hat/Linux) mod_perl/1.19 PHP/3.0.7
ORGANISMES INTERNATIONAUX
Agence européenne de l'environnement
http://www.eea.dk
Server: Apache/1.3.6 (Unix) DAV/0.9.12 PHP/3.0.7
Agence française de développement
http://www.afd.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Agence de la Francophonie
http://www.francophonie.org
Server: WebSitePro/2.3.7
Banque européenne d'investissement (BEI)
http://bei.eu.int
MIME-Version: 1.0
Banque mondiale
http://www.worldBank.org
Server: Apache/1.3.6 (Unix) mod_fastcgi/2.2.2
Conseil de l'Europe
http://www.coe.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Cour internationale de justice
http://www.u-paris2.fr/cij
Server: WebSitePro/2.3.18
Fonds monétaire international (FMI)
http://www.imf.org
Server: Microsoft-IIS/4.0
Haut commissariat des Nations Unies pour les réfugiés (HCR)
http://www.unhcr.ch
Server: Netscape-Enterprise/3.5.1C
Organisation de coopération et de développement économiques (OCDE)
http://www.oecd.org
Server: Microsoft-IIS/4.0
Organisation internationale du travail (OIT)
http://www.ilo.org
Server: Netscape-Enterprise/2.01
Organisation mondiale du commerce (OMC)
http://www.wto.org
Server: Netscape-Enterprise/3.5.1C
Listing des répertoires possible.
Accès à la page d'administration du serveur.
Accès au module de mise à jour à distance du serveur.
Image 1 (Page d'administration à distance)
Image 2 (Module de mise à jour à distance)
Image 3 (Page d'administration à distance du module Web Publisher)
Kitetoa a eu au téléphone une responsable de ce serveur il y a des mois. Elle devait faire le nécessaire...
Organisation des Nations Unies (ONU)
http://www.un.org
Server: Netscape-Enterprise/3.6 SP1
Organisation des Nations Unies pour l'alimentation et l'agriculture
http://www.fao.org
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Organisation du traité de l'Atlantique nord (OTAN)
http://hq.nato.int
Server: Netscape-Enterprise/3.6 SP1
UNESCO
http://www.unesco.org
Server: Apache/1.2.4
Union de l'Europe occidentale (UEO)
http://www.weu.int
Server: Apache/1.3.6 (Unix)
UNICEF
http://www.unicef.org
Server: Stronghold/2.4.2 Apache/1.3.6 C2NetEU/2410 (Unix)
AUTRES SITES DISPONIBLES
Autorité de régulation des télécommunications
http://www.art-telecom.fr
Server: Apache/1.3.0 (Unix) Debian/GNU PHP/3.0
Caisse nationale des allocations familiales (CAF)
http://www.caf.fr
Server: Microsoft-IIS/4.0
Cerfa (formulaires administratifs)
http://www.cerfa.gouv.fr
Server: Lotus Notes/4.5
Accès au contenu du serveur
Image 1 (contenu du serveur)
Image 2 (détails)
Image 3 (détails)
Image 4 (détails)
Château de Versailles
http://www.chateauversailles.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Conseil supérieur de l'audiovisuel
http://www.csa.fr
Server: Apache
Comédie française
http://www.comedie-francaise.fr
Server: Microsoft-IIS/4.0
La Documentation française
http://www.ladocfrancaise.gouv.fr
Server: Apache/1.3.2 (Unix)
Institut des hautes études de la défense nationale
http://www.ihedn.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Institut Géographique National (IGN)
http://www.ign.fr
Server: Apache/1.3.9 (Unix)
Institut National de l'Audiovisuel (INA)
http://www.ina.fr
Server: Apache/1.3.3 (Unix)
Maison de la France
http://www.franceguide.com
Server: Apache/1.3.6 (Unix) (Red Hat/Linux)
Médiateur de la République
http://www.mediateur-de-la-republique.fr
Server: Apache/1.2.5
Météo France
http://www.meteo.fr
Server: Apache/1.3.3 (Unix) mod_perl/1.16
Mission An 2000
http://www.urgence2000.gouv.fr
Server: Apache/1.2b11 Debian/GNU
Mission pour la célébration de l'an 2000
http://www.celebration2000.gouv.fr
Server: Microsoft-IIS/4.0
bug IIS eEye probable
Passage des systèmes électroniques à l'an 2000
http://www.an2000.gouv.fr
Server: Apache/1.2b11 Debian/GNU
Réunion des musées nationaux
http://www.rmn.fr
Server: Netscape-Enterprise/2.01
Site du programme d'action gouvernemental pour la société de l'information / Premier ministre
http://www.internet.gouv.fr
Server: Apache/1.3.3 (Unix) Debian/GNU
Site gouvernemental d'échanges sur la vie associative / Premier ministre
http://www.vie-associative.gouv.fr
Server: Apache/1.3.4 (Unix)