08-18-2026, 11:13 AM
Artefakti pronađeni preko gugla koji ukazuju na ozbiljnu kompromitaciju RFZO web servera, datum samih kompromitacija nije poznat :
URL eng.rfzo.rs/index.php/about/37-uncategorised :
Ovo liči na veoma osetljiv linux fajl /etc/passwd koji sadrži podatke o sistemskim nalozima na serveru, ne bi trebalo nikako da se nađe javno dostupnim.
URL eng.rfzo.rs/index.php/about/37-uncategorised/727-test-php-info-page
Ovo je izgleda nekakva proba udaljenog izvršavanja kôda na RFZO web serveru (RCE - "Remote Code Execution"), sa rezultatom izvršavanja dostupnom na ovoj stranici
URL eng.rfzo.rs/index.php/about/37-uncategorised/726-sourcerer-editor-test
Ovo je proba Sourceror Joomla plugina: "Sourcerer enables you to place PHP and any kind of HTML, CSS and JavaScript code right into your content! Not only in your articles, but also in categories, modules, components, the head of the HTML page, etc."
URL eng.rfzo.rs/index.php/about/37-uncategorised :
Ovo liči na veoma osetljiv linux fajl /etc/passwd koji sadrži podatke o sistemskim nalozima na serveru, ne bi trebalo nikako da se nađe javno dostupnim.
URL eng.rfzo.rs/index.php/about/37-uncategorised/727-test-php-info-page
Ovo je izgleda nekakva proba udaljenog izvršavanja kôda na RFZO web serveru (RCE - "Remote Code Execution"), sa rezultatom izvršavanja dostupnom na ovoj stranici
URL eng.rfzo.rs/index.php/about/37-uncategorised/726-sourcerer-editor-test
Ovo je proba Sourceror Joomla plugina: "Sourcerer enables you to place PHP and any kind of HTML, CSS and JavaScript code right into your content! Not only in your articles, but also in categories, modules, components, the head of the HTML page, etc."