[NEWS] Hacking 13 aprile 2009

[Edgar Bangkok]

lunedì 13 aprile 2009

Sempre numerosi i siti .IT che presentano l'inserimento di files , in questo caso in formato txt, che indicano dell'avvenuta compromissione.
Si tratta di ranges in parte gia' visti nei giorni scorsi che continuano a proporre siti all'interno dei quali vengono inseriti files quasi sempre TXT con contenuti che ci ricordano l'hacking del sito stesso.

Ecco alcuni esempio aggiornati ad oggi:

La quasi totalita di siti presenti su questo IP
(whois sul blog)
presenta l'inserimento di
(img sul blog)
Questo un report webscanner
(report sul blog)

Questo server ospita invece, tra gli altri, alcuni siti di squadre di calcio italiane, tra cui quello di una nota squadra di serie A
(whois sul blog)
che presenta questo file txt inserito
(img sul blog)
Questo un report webscanner.
(report sul blog)

Ancora un altro esempio attuale su IP
(whois sul blog)
con il file
(img sul blog)
Questo il report
(report sul blog)

Come sempre le vulnerabilita' presenti potrebbero essere utilizzate per scopi ben piu' pericolosi che la visualizzazione di un semplice messaggio di testo.

C'e' anche da ricordare che, vista la particolare natura dell'attacco, e' molto probabile che chi gestisce questi siti, a meno di non essere avvisato, si accorga della presenza di questi files TXT nascosti.

Edgar

fonte: http://edetools.blogspot.com/2009/04...rile-2009.html

[Edgar Bangkok]

Praticamente tutti i siti hostati su
(whois sul blog)
presentano la homepage sostituita da
(img sul blog)
Ecco il report webscanner dell'IP in questione.
(report sul blog)

Edgar

fonte: http://edetools.blogspot.com/2009/04...rile-2009.html