[Rešeno] [UBG] integritet.rect.bg.ac.rs - kompromitovan
#1

Podsajt Rektorata Univerziteta u Beogradu integritet.rect.bg.ac.rs je ironično kompromitovan sa kladioničarskim spamom.

   

Tu je posebna stranica koja je očigledan spam.
Code:
http://integritet.rect.bg.ac.rs/mega

Ali i sama glavna stranica ima problema, doduše više podmuklo. Na prvu deluje normalno, ali je zapravo ubačen zlonameran backend kod koji u slučaju odgovarajućeg User-Agent stringom od Googlebota izbaci spam stranicu umesto sadržaja koji se očekuje i tako se u pretrazi dobije spam rezultat:

Code:
Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/W.X.Y.Z Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)

   
Reply
#2

Integritet je nestao; server je nakon prijave u nekom trenutku ugašen.
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)