"Smmart H0x is here"

[CapoFantasma97 25]

Un certo tizio che si firma col nome Smmart H0x, ha hackerato vari siti, fra cui MC-Italia.

*censura stile 1984 di George Orwell*

Una lista in breve https://www.google.com/search?=client=ms-nokia-wp&q=smmart+h0x&gws_rd=ssl

Prendete le giuste precauzioni.


Mod edit:
evita link diretti, grazie. -Kaos

[λgŗ¡us 685]

Mah, a me pare la solita persona che si annoia così tanto da hackerare siti.
Non ci vedo una minima logica.

[Ospite]

Merda...


textutils.slowPrint("Inviato da "..os.version().." utilizzando Tapatalk")

[Kaos 1233]

Le precauzioni le prendiamo non dopo che qualcun altro viene hackerato, ma le abbiamo sempre prese.

[Frenesy 2431]

Le precauzioni le prendiamo non dopo che qualcun altro viene hackerato, ma le abbiamo sempre prese.

Siamo gli USA dei forum.

[P E R K E L E ( ͡° ͜ʖ ͡°) 3503]

Siamo gli USA dei forum.

Better than NSA

[CapoFantasma97 25]

Le precauzioni le prendiamo non dopo che qualcun altro viene hackerato, ma le abbiamo sempre prese.

Bene, dicevo solo di tenere gli occhi più aperti del solito

[xmail 350]

Bene, dicevo solo di tenere gli occhi più aperti del solito

Da quello che si deduce, il tizio ce l'ha con il founder/admin di minecraft-italia visto che ha attaccato altri siti suoi...

[Barrnet 1697]

Posso giusto farti notare che i siti hackerati hanno una struttura di CMS utilizzati e configurazione server completamente differente?
Minecraftitalia usa, a memoria, CentOS e invision power board mentre Minecraft-italia usa un presunto server BSD e MyBB. La probabilità che abbiano le stesse falle è una eventualità assai remota e, molto probabilmente, sono stati bucati tutti i loro siti perché residenti sulla stessa macchina: magari il tizio ha semplicemente bucato l'account con cui gira la loro istanza di apache/ngix ed è andato a fare bordello nella cartella /home/utente-che-ha-pubblicato-tutti-i-siti/public_html (o peggio ancora /var/www).

[Xilitoro 535]

Posso giusto farti notare che i siti hackerati hanno una struttura di CMS utilizzati e configurazione server completamente differente?
Minecraftitalia usa, a memoria, CentOS e invision power board mentre Minecraft-italia usa un presunto server BSD e MyBB. La probabilità che abbiano le stesse falle è una eventualità assai remota e, molto probabilmente, sono stati bucati tutti i loro siti perché residenti sulla stessa macchina: magari il tizio ha semplicemente bucato l'account con cui gira la loro istanza di apache/ngix ed è andato a fare bordello nella cartella /home/utente-che-ha-pubblicato-tutti-i-siti/public_html (o peggio ancora /var/www).

Quindi vorresti dire che il tizio ha semplicemente bucato l'account o sfrutta bug si un particolare sistema che non si è ancora fixato?

[Lukasss93 310]

l'ipotesi più probabile è di aver utilizzato qualche falla della sicurezza di qualche cms utilizzato dall'amministatore tipo qualche plugin di wordpress per esempio...

[Pe46dro 440]

l'ipotesi più probabile è di aver utilizzato qualche falla della sicurezza di qualche cms utilizzato dall'amministatore tipo qualche plugin di wordpress per esempio...

Non penso potesse arrivare a riscrivere così la pagina solo sfruttando un bug del CMS...
Penso sia più probabile un fattore di bassa complessità della password

[Lukasss93 310]

Non penso potesse arrivare a riscrivere così la pagina solo sfruttando un bug del CMS...
Penso sia più probabile un fattore di bassa complessità della password

XSS

[Pe46dro 440]

XSS

[Lukasss93 310]

ahahah ho solo espresso una mia opinione... posso anche aver caffè torto...

[Barrnet 1697]

Non penso potesse arrivare a riscrivere così la pagina solo sfruttando un bug del CMS...
Penso sia più probabile un fattore di bassa complessità della password

http://en.wikipedia.org/wiki/Code_injection
Ti basta caricare una Shell e fai quello che vuoi.