kompromitovan sajt grada Niš - ni.rs - indonežanski kazino SEO spam
#1
Ovo je veoma slično kao i kompromitovan sajt Gradske uprave Kraljevo - kraljevo.rs - SEO spam

Na guglu je primećeno da kada se unese pojam Grad Niš izlazi nešto čudno u rezultatima za sajt Niša:

   

   

Ovo je klasičan SEO spam verovatno ubačen preko kompromitovanje nekog neažuriranog WordPress plugina. A ovde su mogli i da biraju koji će plugin kompromitovat jer su verzije praistorijskei:

Code:
[+] elementor
| Location: https://www.ni.rs/wp-content/plugins/elementor/
| [!] The version is out of date, the latest version is 3.28.0
| Version: 3.15.1 (100% confidence)
[+] elementskit-lite
| Location: https://www.ni.rs/wp-content/plugins/elementskit-lite/
| [!] The version is out of date, the latest version is 3.4.4
| Version: 2.9.0 (80% confidence)
[+] essential-addons-for-elementor-lite
| Location: https://www.ni.rs/wp-content/plugins/essential-addons-for-elementor-lite/
| [!] The version is out of date, the latest version is 6.1.5
| Version: 5.8.5 (100% confidence)


Kada se ode na sajt iz redovnog browsera sajt otvara normalno, ali kada se ode sa user agentom gugl bota dobija se :

   

To je ono što vidi gugl i zato ga tako i indeksira, ovime guraju svoj sajt u gugl rezultatima a ovde je u pitanju nekakav indonežanski kazino, a može biti i scam kazino za krađu podataka platne kartice.

Još neki detalji:

Code:
www.ni.rs has address 93.188.2.52

   
Reply


Forum Jump:


Users browsing this thread: 3 Guest(s)