Tienes razón.

Estaba probando con http://downloads.securityfocus.com/vulnerabilities/exploits/wordpress_utf7_sqlinj_poc.txt y parece funcionar bien, solo que me falta el id de usuario del admin porque no es 1 y tampoco indica el id del posteador en las paginas.


Por lo menos ya se que el prefix es wp_ para efectos de inyección sql. Veré si puedo hacer la inyección manualmente via UTF-7.

El servidor está configurado para mostrar directorios sin indices, revisé el directorio de plugins para ver si habia alguno defectuoso y encontré esto:

http://vps84472.ovh.net/wp-content/plugins/


wp-db-backup.php ?? por ahi debe estar dando vueltas una backup del sitio y lo mas probable es que esté con la db y el hash del admin y desde ahi comenzar a escalar hacia el servidor.

Edito: el plugin tiene directory traversal:
http://downloads.securityfocus.com/vulnerabilities/exploits/wordpress-wp-db-backup-dirtrav.html

Definitivamente no es wordpress 2.0 RC, las hojas de estilo son distintas a las del tracker y tampoco estan todos los archivos php que se supone debieran estar. Ahora el trabajo es averiguar la version exacta para poder buscar el factor de ataque.

Edito:
http://web.com/readme.html

Es 2.0 sin RC como aparece en la cabecera, lo mas probable es que era un fake o alguien hechó a correr el archivo /wp-admin/upgrade.php y lo actualizó a la version estable y se fueron la mayoría de los agujeros.

Dimitrix, deshabilitaste las actualizaciones?

Por lo visto nadie le ha tomado encuenta al wordpress, solo he visto nmap y accesos via server y phpmyadmin pero nada del wordpress instalado.

Esa version de wordpress es un 2.0 Realse candidate y se puede saber mirando el código fuente de la pagina principal:


Al buscar la version en internet verás que hay muchos CVE-IDs con muchos agujeros, hay dos inyecciones sql, una subida arbitraria de archivos y muchos xss y xsrf, pero lo que mas importa son las inyecciones sql y la subida remota de archivos.

CVE-IDs:
http://www.cvedetails.com/version/80039/Wordpress-Wordpress-2.0.1.html

Yo me estoy enfocando en el CVE-ID: CVE-2009-2334 del cual encontré información directa y oficial acá:
http://www.openwall.com/lists/oss-security/2009/08/04/5

Fuí a la referencia de Wordpress y vi los diff de los archivos:
https://core.trac.wordpress.org/changeset/11769

Con esto me di cuenta que podias modificar links sin ser admin asi que reviso el código fuente de mi archivo objetivo: edit-link-form.php
https://core.trac.wordpress.org/browser/branches/2.8/wp-admin/edit-link-form.php?rev=11769

El problema es que no se despliega el contenido ni sirven las acciones en el archivo. Será que la versión es un fake? no quiero entrar al phpmyadmin para ver la version de wordpress o si no se pierde toda la gracia de hacer un hackeo de verdad.

juas, aver, dame esa ip xD

Afortunadamente mi viejo samsung galaxy s2 sigue funcionando exactamente igual a cuando me lo dieron de la compañía de teléfonos a pesar de las actualizaciones, incluso siento que con el tiempo anda cada ves mas rápido.

Supongo que hay otras empresas como Samsung, HTC y LG que no siguen los pasos de Apple y Microsoft
 y gracias a esto se están abriendo un buén paso en el mercado tecnológico.

Ya quiero mi celular con 1tb de disco líquido

Igual depende, a que post o tema te refieres?, cada moderador tendrá sus razones diferentes del porque hacerlo pero talves sabiendo de que post se trata se sepa porque se hizo.

También se bloquean a veces cuando el tema se desvia del post original forzando a los usuarios a crear un nuevo tema.

Yo baneo a drvy por engañoso (no puedo adivinar si su foto es una mujer o un hombre). 

Nopos, eso significa que la versión de windows será una no la arquitectura, o sea, windows 9 para intel 32 y amd 64, ARM, etc.

Es como las distribuciones de gnu/linux, por ejemplo ubuntu, solo existe una version con el mismo número, por ejemplo ubuntu 14.04 y esa version la puedes descargar en formato iso para 32, 64, arm y el codigo fuente por si lo necesitas compilar para otra arquitectura menos común y así con todos los números de versiones.

La diferencia es que por lo que entiendo ya no existirá la versión starter, ultimate, basic, etc.