[Aktivno] [RS] Kompromitovan marsh.rs - Podmukli spam
#1

Portal lokalne televizijske stanice u Valjevu marsh.rs je kompromitovan sa podmuklim spamom na nekoliko stranica, poput marsh.rs/tv-uzivo/ .

   

Zlonamerni kôd je odgovoran za div sa nasumičnim ID-jem u DOM:
Code:
<div id="nte2ndixmjuy"> <div> <p>Spam sadržaj/div> </div>

Taj div se kasnije sakrije izvršenom Javascript funkcijom u prostom HTML-u:

Code:
<div class="wpb_wrapper"> <p><script>function NncgxhNaCz(mOTnmN) {   var qpdxXe = "#nte2ndixmjuy{margin:0px 20px;overflow:hidden}#nte2ndixmjuy>div{overflow:hidden;top:-1793px;left:-1055px;display:block;position:fixed}";   var oCgYTv = '<'+'sty'+'le>'+qpdxXe+'<'+'/s'+'ty'+'le>'; mOTnmN.append(oCgYTv);} NncgxhNaCz(jQuery('head'));</script></p> </div>

Tako da je moguće videti spam na stranici gašenjem Javascript izvršavanja:
   

TV stanica je kontaktirana pre više meseci i odgovor do danas nije stigao, iako se portal i dalje ažurira.
Reply
#2

Wordpress 5.9.3 .. uzas
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)