Włam na wordpressy

[zgred]

Proponuję sprawdzić - dziś odkryłem. Zapewne mysql injection bo hasła miałem bardzo mocne (generowane). Wordpressy nowe 3.1.3...

Tytuł tekstu: Super dymo men

Pierwsze zdanie z tekstu:

Zmarł dawny wice Rzecznika Praw Obywatelskich w latach 1995-2006 Jerzy Świątkiewicz – poinformowało kancelaria RPO.

Teksty dodane 6 i 7 czerwca.

[INOMan]

Nie chce mi się za bardzo uwierzyć, że to team wordpressa dopuścił do jakiejś dziury - może to wina jakiegoś dodatku który używasz ?

[zgred]

zobacz ile tego jest w necie

Tak - jedyny dodatek to All in SEO PACK więc to nie tędy droga

Udostępniony jest XML RPC - ale mniemam, że trzeba mieć hasełko

[INOMan]

Ok, tak tylko z cicha pęk chciałem zasugerować bo nie jestem ekspertem od worpressów (lubię sobie sam zaprogramować strony), no ale cóż, jak widać najlepszym może się podwinąć noga.

EDIT:

Tak w ogóle to wygląda jak jakiś test (?) przed poważniejszym atakiem, chociaż z drugiej strony wykorzystywać tą dziurę do wstawienia jakiegoś bezsensownego tekstu jest zastanawiające - na miejscu tej osoby robiłbym raczej jakieś przypadkowe teksty nawet nie mające sensu, tak żeby to było trudniej wykryć.

[zgred]

skłamałem: WPki serii 3.0.4 i 3.0.5

[Mariusz]

Nie bezpośrednio na temat, ale na temat wyników wyszukiwania podanej treści.

I jak to wyniki mają się do rzekomo kiepskiego indeksowania takiej samej treści?

I co z karami za duplikaty, na które większość ma tutaj alergie (co doprowadziło do tego, że lepszy bełkot unikalny niż prawdziwa treść)?

Pozdrawiam,

Mariusz

[INOMan]

meta name="generator" content="WordPress 3.0.1"

więc niższe też, strasznie kłamiesz Zgred ;-)

[Mar_Dal]

A można to było wykorzystać do bardziej zacnych celów