Intento de “Hackeo” fallido

Hace unos días intentaron hackear este blog mediante SQL Injection, en entradas sucesivas iba a hablar sobre este tema pero este intento de intrusión en mi propio blog me viene bien para explicar un poco este tema y de paso repasar lo que ya he enseñado.
Lo primero que hice al detectar es intento de inserción de código malicioso ha sido coger la IP del atacante y mediante los sistema que ya expliqué en artículos pasados pude saber que enviaron el código malicioso utilizando un proxy público situado en los Estados Unidos, esto junto con los errores de novato al intentar hacer el ataque me demuestra que el susodicho tiene muy poca idea de estos ataques.
Para empezar este hackercillo (Como lo llamaremos de aquí en adelante) parece ser que se enteró por alguna página que utilizando un código podía vulnerar un fallo en wordpress y adquirir algunos permisos, pero claro, el no saber ha echo que metiera la pata hasta el fondo pero para explicarlo bien empezaré desde el principio.
Mediante el código que me ha intentado enviar he podido saber que intentaba vulnerar un fallo que encontró un famoso Hacker llamado M4g por el cual un atacante con permisos de publish_posts y edit_published_posts podría realizar consultas sql arbitrarias y así obtener datos de la base de datos empleada por wordpress (Primer fallo del “Hackercillo” no tenía ninguno de los permisos). Además el susodicho parece ser que no sabía que este fallo se encontraba en la versión de Worpress 3.0.1 y se resolvió con la actualización de la versión 3.0.2 ( Segundo fallo ni siquiera comprobó que versión de WordPress tenía).
En conclusión, por si me lee el hackercillo al menos aprenderá algo, para realizar este ataque necesitabas permisos de autor para publicar y editar entradas, además debías de comprobar que mi versión de WordPress era 3.0.1 y para culminar de los errores la sentencia que enviaste no se enviaba como comentario como has echo, dicha sentencia en este ataque es introducida en el campo “send trackbacks to:” de una entrada nueva.
De todos modos si me lees decirte que el ataque no es simplemente ese paso detrás van al menos cinco pasos más que quizás otro día explique, para que por lo menos no me vuelva a encontrar un comentario de esta guisa:

AAA’,”)),post_title=(select/**/concat(user_login,’|’,user_p###)/**/from/**/wp_users/**
/where/**/id=1),post_content_filter###=TRIM(REPLACE(to_p###,’

A favor de este chico puedo decir que al menos, el copiar y pegar si lo hizo bien.

IMPORTANTE: Este caso es uno de los motivos más importantes por lo que debemos siempre tener nuestros gestores de contenidos (Joomla, WordPress, Drupal…etc) actualizados a la última versión.

Feliz Año Nuevo y buen Hackeo a todos¡

Acerca de Christian Romero

Técnico en explotación de sistemas informáticos, Webmaster y aficionado a la Seguridad Informática
Esta entrada fue publicada en Hackers y etiquetada , , , , , , . Guarda el enlace permanente.

38 respuestas a Intento de “Hackeo” fallido

  1. nbxuzhfxbpzz dijo:

    pmtmuepahnxj clark county justice court case search
    gwinnett courts case search california case search case search nc judiciary case search dc

  2. njyfqinacvff dijo:

    ziymrjucvbef new jersey judiciary case search
    hillsborough county court case search orange county civil case search hillsborough county court case search las vegas case search

  3. gahvblwcfttz dijo:

    jmmusdtxbfud superior court for the district of columbia case search
    sf superior court case search texas case law search case.net name search texas court system case search

  4. opdtvfuhzbkl dijo:

    qlcvdotpyprd workers comp case search
    case search washington dc miami dade traffic court case search washtenaw county court case search king county court case search

  5. kupptqzhiwsz dijo:

    xsdsydaacezf mn simple case search
    dorothy brown case search illinois state case search madera county superior court case search cases search

  6. auwkzuvjoxqd dijo:

    gbgvgrgfeplo bexar county court case search
    dc criminal case search child support case number search montgomery county maryland case search oakland county district court case search

  7. fmgazcuggcxb dijo:

    cishvaztmbpx santa clara county superior court case search
    dc search case fl court case search north carolina judiciary court case search oregon judiciary case search

  8. pzqdwhjriwxf dijo:

    fqqkgwdggadg michigan case law search
    case number search ohio oscn case search tulsa case search miami dade tempe municipal court case search

  9. uimldoyfodnm dijo:

    bwyohtziwqoo miami court case search
    us judiciary case search clerk of courts case search maryland child support case search la court case search

  10. xasqwfivabri dijo:

    unsyunrbpsdy pima justice court case search
    anne arundel county court case search wayne county court case search dc criminal case search case search wv

  11. stlhluoszzrn los angeles case search
    virginia judiciary case search dekalb county criminal case search los angeles criminal case search delaware county case search

  12. cwfcwnbdyjcv case search sc
    case net search nc judiciary case search baltimore county judiciary case search juvenile case search maryland

  13. ugplzezbgdhz dijo:

    fxdbwgdnofhb pinal county case search
    unlawful search and seizure cases fort bend criminal case search monroe county case search washington dc judicial case search

  14. ziwxwftpsgne dijo:

    bstvfdxtxtgk mi court of appeals case search
    case search miami los angeles superior court case search fulton county case search superior court case search

  15. iscrjdofqalf washington state judiciary case search
    fairfax county court case search solano county superior court case search clark county family court case search duval county civil case search

  16. rmwmbkejjscv dijo:

    fwvizfiswnlz military court case search
    illegal search cases oregon case search case search marion county brazoria county criminal case search

  17. yktgxckasfee champaign county case search
    jefferson county case search las vegas municipal court case search southern district of florida case search prince william county case search

  18. dbrjwqocfllb tucson city courts case search
    hawaii case search brevard county court case search ohio judiciary case search case number search illinois

  19. vpduyqlckqta denver case number search
    hernando county clerk of court case search palm beach county clerk of courts case search case net missouri litigant search delaware judiciary case search criminal

  20. uantkmlxlyqw monterey court case search
    fulton county clerk of court case search delaware judiciary case search police case search dupage county court case search

  21. gaecpuwapldd dijo:

    upbmsaxhxkzi solano county case search
    maryland search case orlando case search washington state search case records san diego court case search

  22. sxaxynpeuocd charleston county case search
    case docket search clerk of courts broward county case search nevada supreme court case search la county superior court case search

  23. pzirtsnctgct michigan simple case search
    orange county clerk of courts case search minnesota case search charlotte county clerk of court case search va courts case information search

  24. izchfqmdqcuv dijo:

    ojnxghlhosvk stearns county case search
    case name search court case search va polk county court case search orange county civil case search

  25. libxtbritlgn new jersey judiciary case search
    harris county court case search search bankruptcy cases carroll county court case search case net missouri litigant search

  26. ktztchfdbgux law case search
    illinois case law search dekalb county state court case search case no search pa judiciary case search

  27. hrmioyovkgiv miami dade county family court case search
    md case search judiciary st louis county circuit court case search thurston county court case search virginia criminal case search

  28. dbouodqabeoa las vegas courts case search
    mahoning county case search district of columbia superior court case search case search texas case sensitive search google

  29. zfodauufrgho dijo:

    cffpoczjlfnh nebraska court case search
    judicial case search md state of maryland judiciary case search miami dade county civil case search pa case search online

  30. iaxoixuwrpqc federal case search by name
    md courts case search dupage county court cases search md public case search fulton county superior court case search

  31. Online Pharmacies Cialis 5 Mg HEEGARVERM https://artsocialist.com/ – Cialis Storrykeergo Kamagra Gelatina Orale 10 kibMiffuby Cialis Unreavaneege Viagra No Perscription

  32. dnptrlyeuuob dijo:

    yuxizoiakpkw simple case search wi
    dekalb county state court case search case sensitive search federal cases search baltimore judiciary case search

  33. fqvxojhgxnzn dijo:

    anulypvmfxrq onlinepharmaciescanada.com canadian pharmaceuticals viagra india pharmacy canadian pharcharmy’s canadianpharmacy.com

  34. hmdgvtnvossj dijo:

    related site a fantastic read Click Here the sneak a peek at this site

  35. AH1N5 dijo:

    que tal… quisiera saber solo si eres whithe o dark hat…….. ya que la informacion que pasa por aki es muy i¿util para ambos bandos… y bueno de paso me gustaria que pudieras asesorar en linea con msn o bbmsn etc.

  36. jonasmz dijo:

    jajajajajajajajajaa me mato la de “A favor de este chico puedo decir que al menos, el copiar y pegar si lo hizo bien” Che, no seas tan duro con este hacklamersillo….
    “Feliz Año Nuevo y buen Hackeo a todos!” (Bue… pa’ uno no tanto xD)

    –No puedo creer que siga encontrandome con noticias como esta, y tampoco resisti la tentacion de comentarla ja! Un saludo!

  37. Entiéndase bien el entrecomillado de la palabra Hackeo en el título por que como habéis leído el intento ha podido haber pero de hackeo…. poco. XD

    Feliz 2011

Los comentarios están cerrados.