Sokáig gondolkoztam, hogy kirakjam-e ezt a két, m1key által beküldött szösszenetet, de az Apache incidens meggyőzött, hogy egy-egy ilyen jelentéktelennek tűnő hibáról is érdemes szót ejteni, ha elég népszerű domainekről van szó.
http://www.ok.hu/katalogus?q=%
3Cscript%3Ealert%28%27hacked% 20by%20r00ts1t3.com%27%29%3C/ script%3E&mode=1
http://ghblog.iwiw.hu/?s=1%3C/
title%3E%3CScRiPt%20%0D%0A% 3Ealert%28%27hacked%20by% 20m1key%27%29%3B%3C/ScRiPt%3E
Nyilvánvalóan egyik esetben sem perzisztens a kódbeszúrás, de ahogy az ASF esetében is láthattuk, egy ilyen apró hiba is könnyen ütőképes fegyverré válhat egy eltökélt támadó kezében.
lightgod 2010.04.13. 13:20:08
/* De a kedvencem, amikor az iwiw-en asszem talan a profiloldallal kapcsolatban volt js kodfuttatasi lehetoseg... es en is szepen megkatam emailben, hogy valaki levlet kuldott nekem es nezzem meg kiaz, mert biztos hianyzok neki... Teljesen jo volt a level azzal a hibaval, hogy nincs IWIW accountom... */
ok_hu 2010.04.14. 13:18:25
lightgod: bocs, hogy akkor nem válaszoltunk, valahol belül elakadt a mail
buherator · http://buhera.blog.hu 2010.04.14. 14:04:08
HaxorBenő 2010.04.14. 14:12:51
Megnézed ghblog.iwiw.hu forrásába a verzió számot ami "WordPress 2.6.1"
És hogy van fent exploit-db -n hozzá exploit..
www.exploit-db.com/exploits/6397
lurk (törölt) 2010.04.14. 20:51:36
Egy baj van ezzel az "exploit"-tal:
"admin's password changed, but new password will be send to correct admin email"
_2501 2010.04.15. 10:13:49