Comments on: Owned WordPress: ora tocca ai plugin

By: Dio

Dio — Sat, 11 Jul 2009 14:39:28 +0000

Lasciate perdere , è un semplice bot da IRC programmato in perl da un povero lamerello 19enne , quello che ha postato là sopra , che si limita a cercare di exploitare vecchie vuln.
Gente più demente di lui lo userà sicuramente per queste stronzate .
Non parlate di coding , exploiting o sicurezza citando queste stronzate o simili ragazzini che passano la vita a rippare sources ( o meglio a metterli insieme a cazzo di cane ) o su sourceforge e simili a cercare webapps vulnerabili per fare gli h4x0r su milw0rm.

Cià ^__^

By: Surfer

Surfer — Wed, 11 Mar 2009 13:54:49 +0000

io trovo sul mio sito diversi tentativi di RFI proprio con questo script…
puntualmente viene bloccato.

ma nun c’hanno niente di meglio da fa questi?

By: osirys

osirys — Tue, 30 Sep 2008 15:48:51 +0000

.. Scvusa eh. Hai detto che ci sono altri quattro come me che cercano di sfruttare un exploit.. mah forse non sai cosa stai dicendo. Se ti riferisci all’rfi.. l’rfi non è un exploit, ma una vulnerabilità. E quel file serve solo da test per vedere se un sito è vulnerabile a rfi o no. E non ci sono errori. Ora dimmi cosa intendi, perchè non ti capisco mica

By: Mario Pascucci

Mario Pascucci — Sun, 28 Sep 2008 14:04:35 +0000

@Osirys
No, parlo per il gusto di parlare.
Che c’è? Ti ho punto sul vivo?

By: Osirys

Osirys — Sun, 28 Sep 2008 13:41:23 +0000

.. Ma sai almeno di cosa stai parlando ??? Quel file in php serve solo per fare un test. Lo scanner lo include nei presunti siti vulnerabili da rfi, e se il codice dello script in php viene eseguito e ritorna una determinata stringa che poi verra individuata dallo scanner grazie a una regexp, il bot capira che il sito è vulnerabile.
E poi esperto di sicurezza, che exploit starei cercando di sfruttare io? E che errore farei?

By: Mario Pascucci

Mario Pascucci — Sun, 21 Sep 2008 21:02:14 +0000

@Osirys
Rilassati. Ce ne sono almeno altri quattro, oltre te, che stanno cercando di sfruttare quel vecchio exploit. E tutti fate lo stesso errore.

By: Osirys

Osirys — Fri, 19 Sep 2008 22:09:34 +0000

Mm, il mio response per l’rfi. Quello è l’rfi response del v6. Non so perchè, ma mi sento un pò un cattivone hihi