Hace unos días intentaron hackear este blog mediante SQL Injection, en entradas sucesivas iba a hablar sobre este tema pero este intento de intrusión en mi propio blog me viene bien para explicar un poco este tema y de paso repasar lo que ya he enseñado.
Lo primero que hice al detectar es intento de inserción de código malicioso ha sido coger la IP del atacante y mediante los sistema que ya expliqué en artículos pasados pude saber que enviaron el código malicioso utilizando un proxy público situado en los Estados Unidos, esto junto con los errores de novato al intentar hacer el ataque me demuestra que el susodicho tiene muy poca idea de estos ataques.
Para empezar este hackercillo (Como lo llamaremos de aquí en adelante) parece ser que se enteró por alguna página que utilizando un código podía vulnerar un fallo en wordpress y adquirir algunos permisos, pero claro, el no saber ha echo que metiera la pata hasta el fondo pero para explicarlo bien empezaré desde el principio.
Mediante el código que me ha intentado enviar he podido saber que intentaba vulnerar un fallo que encontró un famoso Hacker llamado M4g por el cual un atacante con permisos de publish_posts y edit_published_posts podría realizar consultas sql arbitrarias y así obtener datos de la base de datos empleada por wordpress (Primer fallo del “Hackercillo” no tenía ninguno de los permisos). Además el susodicho parece ser que no sabía que este fallo se encontraba en la versión de Worpress 3.0.1 y se resolvió con la actualización de la versión 3.0.2 ( Segundo fallo ni siquiera comprobó que versión de WordPress tenía).
En conclusión, por si me lee el hackercillo al menos aprenderá algo, para realizar este ataque necesitabas permisos de autor para publicar y editar entradas, además debías de comprobar que mi versión de WordPress era 3.0.1 y para culminar de los errores la sentencia que enviaste no se enviaba como comentario como has echo, dicha sentencia en este ataque es introducida en el campo “send trackbacks to:” de una entrada nueva.
De todos modos si me lees decirte que el ataque no es simplemente ese paso detrás van al menos cinco pasos más que quizás otro día explique, para que por lo menos no me vuelva a encontrar un comentario de esta guisa:
AAA’,”)),post_title=(select/**/concat(user_login,’|’,user_p###)/**/from/**/wp_users/**
/where/**/id=1),post_content_filter###=TRIM(REPLACE(to_p###,’
A favor de este chico puedo decir que al menos, el copiar y pegar si lo hizo bien.
IMPORTANTE: Este caso es uno de los motivos más importantes por lo que debemos siempre tener nuestros gestores de contenidos (Joomla, WordPress, Drupal…etc) actualizados a la última versión.
Feliz Año Nuevo y buen Hackeo a todos¡
pmtmuepahnxj clark county justice court case search
gwinnett courts case search california case search case search nc judiciary case search dc
ziymrjucvbef new jersey judiciary case search
hillsborough county court case search orange county civil case search hillsborough county court case search las vegas case search
jmmusdtxbfud superior court for the district of columbia case search
sf superior court case search texas case law search case.net name search texas court system case search
qlcvdotpyprd workers comp case search
case search washington dc miami dade traffic court case search washtenaw county court case search king county court case search
xsdsydaacezf mn simple case search
dorothy brown case search illinois state case search madera county superior court case search cases search
gbgvgrgfeplo bexar county court case search
dc criminal case search child support case number search montgomery county maryland case search oakland county district court case search
cishvaztmbpx santa clara county superior court case search
dc search case fl court case search north carolina judiciary court case search oregon judiciary case search
fqqkgwdggadg michigan case law search
case number search ohio oscn case search tulsa case search miami dade tempe municipal court case search
bwyohtziwqoo miami court case search
us judiciary case search clerk of courts case search maryland child support case search la court case search
unsyunrbpsdy pima justice court case search
anne arundel county court case search wayne county court case search dc criminal case search case search wv
stlhluoszzrn los angeles case search
virginia judiciary case search dekalb county criminal case search los angeles criminal case search delaware county case search
cwfcwnbdyjcv case search sc
case net search nc judiciary case search baltimore county judiciary case search juvenile case search maryland
fxdbwgdnofhb pinal county case search
unlawful search and seizure cases fort bend criminal case search monroe county case search washington dc judicial case search
bstvfdxtxtgk mi court of appeals case search
case search miami los angeles superior court case search fulton county case search superior court case search
iscrjdofqalf washington state judiciary case search
fairfax county court case search solano county superior court case search clark county family court case search duval county civil case search
fwvizfiswnlz military court case search
illegal search cases oregon case search case search marion county brazoria county criminal case search
yktgxckasfee champaign county case search
jefferson county case search las vegas municipal court case search southern district of florida case search prince william county case search
dbrjwqocfllb tucson city courts case search
hawaii case search brevard county court case search ohio judiciary case search case number search illinois
vpduyqlckqta denver case number search
hernando county clerk of court case search palm beach county clerk of courts case search case net missouri litigant search delaware judiciary case search criminal
uantkmlxlyqw monterey court case search
fulton county clerk of court case search delaware judiciary case search police case search dupage county court case search
upbmsaxhxkzi solano county case search
maryland search case orlando case search washington state search case records san diego court case search
sxaxynpeuocd charleston county case search
case docket search clerk of courts broward county case search nevada supreme court case search la county superior court case search
pzirtsnctgct michigan simple case search
orange county clerk of courts case search minnesota case search charlotte county clerk of court case search va courts case information search
ojnxghlhosvk stearns county case search
case name search court case search va polk county court case search orange county civil case search
libxtbritlgn new jersey judiciary case search
harris county court case search search bankruptcy cases carroll county court case search case net missouri litigant search
ktztchfdbgux law case search
illinois case law search dekalb county state court case search case no search pa judiciary case search
hrmioyovkgiv miami dade county family court case search
md case search judiciary st louis county circuit court case search thurston county court case search virginia criminal case search
dbouodqabeoa las vegas courts case search
mahoning county case search district of columbia superior court case search case search texas case sensitive search google
cffpoczjlfnh nebraska court case search
judicial case search md state of maryland judiciary case search miami dade county civil case search pa case search online
iaxoixuwrpqc federal case search by name
md courts case search dupage county court cases search md public case search fulton county superior court case search
Online Pharmacies Cialis 5 Mg HEEGARVERM https://artsocialist.com/ – Cialis Storrykeergo Kamagra Gelatina Orale 10 kibMiffuby Cialis Unreavaneege Viagra No Perscription
yuxizoiakpkw simple case search wi
dekalb county state court case search case sensitive search federal cases search baltimore judiciary case search
anulypvmfxrq onlinepharmaciescanada.com canadian pharmaceuticals viagra india pharmacy canadian pharcharmy’s canadianpharmacy.com
here. updated blog post I loved this More Bonuses web site
related site a fantastic read Click Here the sneak a peek at this site
que tal… quisiera saber solo si eres whithe o dark hat…….. ya que la informacion que pasa por aki es muy i¿util para ambos bandos… y bueno de paso me gustaria que pudieras asesorar en linea con msn o bbmsn etc.
jajajajajajajajajaa me mato la de “A favor de este chico puedo decir que al menos, el copiar y pegar si lo hizo bien” Che, no seas tan duro con este hacklamersillo….
“Feliz Año Nuevo y buen Hackeo a todos!” (Bue… pa’ uno no tanto xD)
–No puedo creer que siga encontrandome con noticias como esta, y tampoco resisti la tentacion de comentarla ja! Un saludo!
Entiéndase bien el entrecomillado de la palabra Hackeo en el título por que como habéis leído el intento ha podido haber pero de hackeo…. poco. XD
Feliz 2011