Hakovan sajt www.besplatneakcije.com

Eto danas sam hteo da vidim neke informacije na sajtu www.besplatneakcije.com a ono imam sta i videti.Sajt hakovan od strane irackih hakera.Malo mi je cudno sto sam to video u jutarnjim satima,a evo sada je kasno uvece i jos stoji logo hakera na toj web adresi.Da li je moguce da to nisu videli ili jesu ali nista ne preduzimaju?

To stoji već danima

Jutros sam se bas iznenadila kada sam pokusala da vidim kontakt podatke za sajt kompanije Keno group...hakovali ga Siptari...milsim cemu, firma prodaje belu tehniku...
Najbolje je bilo kada sam zvala posle telefonski zenu da se raspitam o nekim cenama i spomenula joj da im je hakovan sajt, a on na to: Opet?! Znaci nameracili se bas na njih:)
Pogledajte: http://www.kenogroup.com/kontakt.php

Pa i nisu se nesto usrecili sa hakovanjem... samo kontakt stranu. :)

Iritantno doduse, ali sta da se radi. Neka malo cesce menjaju passworde na web serverima pa nece da ih hakuju :D

Koji sajt od ta dva?

Potpis

Sedam sutlijasa,
za sedam samuraja,
za sedam tramvaja.

nije tu pitanje sifara, nego ranjivih aplikacija. ne znam za sajt besplatneakcije ali za ovaj drugi mi je trebalo citavih 5 sekundi da nadjem ranjivost.
autor ove web aplikacije nije nikad cuo za sql injection. mogu oni da promene sifru, uvek ce moci da se procita ta sifra ili zameni. poenta je zakrpiti aplikaciju. vrlo je moguce da imaju i backdoor na serveru.
takodje, ovo pise u source-u deface stranice:

sto samo govori o njihovom znanju, al ajd.


nije poenta sta je, bitno je samo da je srpsko i na meti je. a uopste ne treba mnogo da se web aplikacija zastiti, al eto, oce ljudi da uzimaju pare :)

Potpis

Free your mind and the ass will follow!
Chaos Security | Exploits | phpAV-v1.1