         |
| |
|
| |||||||
| WebDesign e Scripting Discussioni inerenti la realizzazione di pagine web e script . |
 |
| | LinkBack | Strumenti della discussione | Modalità di visualizzazione |
10-03-2008, 16.24.20
| ||||
| ||||
 Ludus, giusto per farti capire a grandi linee, ad inizio 2007 avevo messo online un WP per un cliente attivando pure un plugin per inserire animazioni flash all' interno di pagine e post. Con una vulnerabilità nel codice del plugin, mi son visto defacciato la home ed uppato sul mio spazio host pure file e script a sua discrezione, tutto questo utilizzando la possibilità di "attaccare" a dei link che il plugin utilizzava per far visualizzare i filmati, codice e variabili che permettessero di fare altre operazioni oltre che estrapolare il filmato da quel link. Boh spero di aver reso almeno un po l'idea del fatto che non serve per forza avere user e pwd del databse per defacciare oi arrecar danno ad un sito 
__________________  -  Sito Nerd - CKF Canoa Kayak FriuliNON Rispondo a nessun PVT che può essere discusso pubblicamente!!!   |
|
11-03-2008, 15.04.47
| ||||
| ||||
| Quote:
Per chi volesse sapere se la falla è sfruttata sul proprio blog, basta eseguire una query sql con phpmyadmin, dopo aver selezionato il db del blog ovviamente e dando per scontato che le vostre tabelle abbiano i nomi standard  Per i post: codice: SELECT * FROM wp_posts WHERE post_content LIKE '%iframe%' codice: SELECT * FROM wp_comments WHERE comment_content LIKE '%iframe%' 
__________________ |
|
20-03-2008, 19.42.22
| ||||
| ||||
| Adesso è successa una cosa veramente strana... In un blog che ho in costruzione, uno dei due che è stato "attaccato", non c'era nessun post. Ne avevo messo uno, su cui stavo lavorando, ma poi l'ho tolto, rimesso nelle bozze. Ora me lo trovo perfino indicizzato e con questo codice dentro: codice: <u style="display:none"><a href="http://thegoodwillletters.com/wp-content/1/black-jack-online.html">black jack online</a><a href="http://thegoodwillletters.com/wp-content/1/casino-no-deposit-bonus-code.html">casino no deposit bonus code</a><a href="http://thegoodwillletters.com/wp-content/1/play-free-black-jack.html">play free black jack</a><a href="http://thegoodwillletters.com/wp-content/1/casino-baccarat.html">casino baccarat,baccarat the internet casino game,baccarat casino game</a><a href="http://thegoodwillletters.com/wp-content/1/virtual-online-casino.html">virtual online casino</a><a href="http://thegoodwillletters.com/wp-content/1/free-online-casino-game.html">casino free gambling game online,card casino free game online,free online casino game</a><a href="http://thegoodwillletters.com/wp-content/1/dueces-wild-video-poker.html">dueces wild video poker</a><a href="http://thegoodwillletters.com/wp-content/1/uk-online-casino.html">bet casino online uk,uk online casino,uk best casino online</a><a href="http://thegoodwillletters.com/wp-content/1/free-online-slots.html">play free online slots,play free online slots game,free online slots</a><a href="http://thegoodwillletters.com/wp-content/1/video-poker-practice.html">video poker practice</a><a href="http://thegoodwillletters.com/wp-content/1/casino-gamble.html">online casino gamble,casino gamble,best casino gamble internet online</a><a href="http://thegoodwillletters.com/wp-content/1/free-casino-download.html">free casino download</a><a href="http://thegoodwillletters.com/wp-content/1/slots-online.html">online casino slots,game casino online slots,slots online</a><a href="http://thegoodwillletters.com/wp-content/1/play-free-casino-slots.html">play free casino slots</a><a href="http://thegoodwillletters.com/wp-content/1/play-free-casino.html">play free casino</a><a href="http://thegoodwillletters.com/wp-content/1/free-slots-and-video-poker.html">free slots and video poker</a><a href="http://thegoodwillletters.com/wp-content/1/how-to-play-video-poker.html">how to play video poker</a><a href="http://thegoodwillletters.com/wp-content/1/black-jack-gambling.html">black jack gambling</a><a href="http://thegoodwillletters.com/wp-content/1/how-to-win-video-poker.html">how to win video poker</a><a href="http://thegoodwillletters.com/wp-content/1/online-casino-bonus.html">casino bonus sign up game online,gambling casino online bonus,online casino bonus</a><a href="http://thegoodwillletters.com/wp-content/1/video-poker-for-winners.html">video poker for winners</a><a href="http://thegoodwillletters.com/wp-content/1/gambling-casino-online.html">online gambling casino,gambling casino online,online game gambling casino</a><a href="http://thegoodwillletters.com/wp-content/1/video-poker-tutorial.html">video poker tutorial</a><a href="http://thegoodwillletters.com/wp-content/1/free-casino-game-download.html">free casino game download</a><a href="http://thegoodwillletters.com/wp-content/1/video-poker-machine.html">video poker machine</a><a href="http://thegoodwillletters.com/wp-content/1/play-bingo-online.html">play bingo online</a><a href="http://thegoodwillletters.com/wp-content/1/backgammon-download.html">backgammon download</a><a href="http://thegoodwillletters.com/wp-content/1/casino-roulette.html">casino roulette download,casino roulette,roulette casino game</a><a href="http://thegoodwillletters.com/wp-content/1/online-roulette-gambling.html">best gambling online roulette,online roulette gambling</a><a href="http://thegoodwillletters.com/wp-content/1/virtual-casino-gambling.html">virtual casino gambling</a><a href="http://thegoodwillletters.com/wp-content/1/multiplay-video-poker.html">multiplay video poker</a><a href="http://thegoodwillletters.com/wp-content/1/play-blackjack-online.html">play blackjack online,blackjack money online play,play blackjack online free</a><a href="http://thegoodwillletters.com/wp-content/1/online-casino-guide.html">online casino guide</a><a href="http://thegoodwillletters.com/wp-content/1/free-slots-game.html">free internet slots game,free slots game,play free slots game</a><a href="http://thegoodwillletters.com/wp-content/1/free-online-video-poker.html">free online video poker</a><a href="http://thegoodwillletters.com/wp-content/1/free-internet-casino.html">free internet casino</a><a href="http://thegoodwillletters.com/wp-content/1/free-online-blackjack-game.html">free online blackjack game</a><a href="http://thegoodwillletters.com/wp-content/1/online-casino-gambling-site.html">online casino gambling site</a><a href="http://thegoodwillletters.com/wp-content/1/10-best-online-casino.html">10 best online casino</a><a href="http://thegoodwillletters.com/wp-content/1/online-bingo.html">online bingo</a><a href="http://thegoodwillletters.com/wp-content/1/playing-video-poker.html">playing video poker</a><a href="http://thegoodwillletters.com/wp-content/1/free-on-line-video-poker.html">free on line video poker</a><a href="http://thegoodwillletters.com/wp-content/1/play-casino-game.html">play casino game</a><a href="http://thegoodwillletters.com/wp-content/1/best-video-poker.html">best video poker</a><a href="http://thegoodwillletters.com/wp-content/1/free-backgammon.html">backgammon free ware,free backgammon,free backgammon software</a><a href="http://thegoodwillletters.com/wp-content/1/double-bonus-video-poker.html">double bonus video poker</a><a href="http://thegoodwillletters.com/wp-content/1/internet-roulette.html">internet roulette</a><a href="http://thegoodwillletters.com/wp-content/1/online-baccarat.html">online baccarat</a><a href="http://thegoodwillletters.com/wp-content/1/deuces-wild-video-poker.html">deuces wild video poker</a><a href="http://thegoodwillletters.com/wp-content/1/black-jack-betting-strategy.html">black jack betting strategy</a></u> (0039) 347/6916716 (0039) 320/8680988</li> </ul>
__________________ "Mi ritengo un genio incompreso, anche se mio padre sostiene che ciò significhi che non sono compreso nell'elenco dei geni."    Edgar Allan Poe | Recensioni siti | Realizzazione siti internet a Roma |
|
20-03-2008, 20.25.07
| ||||
| ||||
| Perché vuoi passare ad una versione vecchia di wp? Disabilita la possibilità di aggiungere html da chi non è editore e nei commenti e sti giochetti se li scordano. Oppure metti un strip_tags($cod) in function.php del template. Non prendertela con wp quando non c'entra nulla 
__________________ Warning: utente lunatico, permaloso, testardo, polemico e perennemente nervoso:non mi rinfacciate di non avervi avvertito prima, eh!.  Su su, corri a pubblicare un Comunicato Stampa oppure compila un Quiz Patente  |
|
20-03-2008, 20.57.05
| ||||
| ||||
| Quote:
Quote:
Quote:
__________________ "Mi ritengo un genio incompreso, anche se mio padre sostiene che ciò significhi che non sono compreso nell'elenco dei geni." Edgar Allan Poe | Recensioni siti | Realizzazione siti internet a Roma |
|
| Strumenti della discussione | |
| Modalità di visualizzazione | |
| |
Modalità lineare
