Domen azk.gov.rs je kompromitovan

[maxxa]

Dodatak od mene:
- Nema TLS
- curl-om se dovuče verzija PHP-a i verzija IIS servera.
- PHP 7.1 is no longer officially supported as of 01 Dec 2019
- WordPress 5.8 (Version released on 2021-09-09, aktuelna verzija 6.0.3) sa dosta ozbiljnih propusta.

Ovo što sam napisao sam delimično objašnjava kako je neko umetnuo neželjene URL-ove u code.

Sve ove detekcije su urađene iz web browser-a i pomoću curl-a curl -I azk.gov.rs za manje od 5 minuta.