WP-DB Backup es vulnerable

dani | seguridad | Wednesday, April 18th, 2007

Tenía pendiente escribir este post mini advertencia desde hace 2 meses por lo menos:

Si vas a instalarte el magnífico plugin de worpress WP-DB Backup, no olvides entrar en el directorio que te ha creado el plugin y hacer un archivo nuevo llamado index.html o index.php vacío. Ya que en algunos servidores que permiten el listado de directorios podrian ser visibles tus backups , incluso para google.
Aquí dejo una muestra de una búsqueda en google ( ala google hack):

http://www.google.com/search?q=inurl:wp-content/backup

ale, a casita que llueve…

No Comments

No comments yet.

RSS feed for comments on this post. TrackBack URI

Sorry, the comment form is closed at this time.