Bezbedan Balkan
Malware na cuvanjedece24h.rs - Printable Version

+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-13.html)
+--- Thread: Malware na cuvanjedece24h.rs (/thread-418.html)



Malware na cuvanjedece24h.rs - 1van - 01-31-2023

VirusTotal i Sucuri indetifikuju sajt cuvanjedece24h.rs kao maliciozan. Brzim pregledom nisam uspeo da nađem šta je tačno zaraženo.

VirusTotal: https://www.virustotal.com/gui/url/696ef0a0163eb5a1c72478a102817d89318d4a294b2ed9e16ee36aefc150abf4/detection
Sucuri: https://sitecheck.sucuri.net/results/https/cuvanjedece24h.rs

[Image: attachment.php?aid=534]

[Image: attachment.php?aid=535]


RE: Malware na cuvanjedece24h.rs - iznogud - 01-31-2023

s obzirom da je wordpress, - samo i to je dovoljno...ali
kao sto @ivan rece kod deluje ok (los primer kada je ceo izvorni kod dostupan) ima i nekoliko plugins koji su outdated kao i nekoliko RCE ranjivosti


RE: Malware na cuvanjedece24h.rs - 1van - 01-31-2023

Nisam uradio detaljnu analizu svih .JS mozda ima neke specijalne trigere. Ali jesam probao da otvorim sajt na Windowsu/Linuxu/macOS i nista se nije specijalno desilo...