C'era da aspettarselo

Avevamo visto precedentemente che parecchi siti, specialmente di Amministrazioni Pubblica, erano stati compromessi attraverso l'upload di pagine con link automatici a siti malware, porno, rogue applications ....... .

C'era anche chi avanzava la possibilita' che la causa di questi problemi fosse a una qualche vulnerabilita' di Zope ed in effetti questo sito potrebbe confermarlo.

Sembrava pero' strano che non si trovassero siti compromessi in maniera piu' seria, rispetto a quelli visti, ma non c'e' voluto molto a trovarne.

Vediamo il sito del comune di XYZ che presenta qualche problema in piu' non tanto per la presenza di links a siti malware ma per il fatto che praticamente tutto il contenuto del sito e' on line, con possibilita' di upload di files ed inoltre con all'interno un completo campionario di codici php di shells.

Questa e' la homepage che presenta comunicati in data odierna e che quindi ci dimostra che il sito e' comunque aggiornato a tuttoggi.


Come dicevamo i problemi sembrano, anche questa volta, derivare dall'uso di Zope.
Se diamo una occhiata esempio ad alcuni risultati di ricerca possiamo vedere il contenuto di un folder che presenta sia una certa quantita di sorgenti php di shells ma anche la possibilita' fornita da Zope di uploadare files.


Inoltre appare, in questa specifica directory, un file testo il cui contenuto si spiega da solo.
Stesso discorso vale anche per altri folders del sito comunale.

Il tutto, al momento di scrivere questo post e' online e chi gestisce il sito comunale presumibilmente non e' assolutamente a conoscenza di questa particolare situazione.

Edgar