I’ve been monitoring mattheaton.com “ wordpress.net.in goro spam injections ” for this past few months. J'ai été suivi mattheaton.com "spam wordpress.net.in Goro des injections" pour ce passé quelques mois. Noticeably, the blackhat spamming method is changing dramatically. Sensiblement, la méthode blackhat spamming est en train de changer de façon spectaculaire. For those who are still unaware of Wordpress Goro Spam please read my earlier post → Wordpress.net.in Spam injection & Gaming Bluehost & Hostmonster CEO’s Blog . Pour ceux qui ne soient toujours pas conscientes de Wordpress Spam Goro s’il vous plaît lire mon poste plus tôt → Wordpress.net.in injection Spam & Gaming bluehost Hostmonster & CEO's Blog.
thinkingphp.org (PR6) & jensfrake.com (PR7) has been hijacked by “Wordpress Blackhat SEO Spammer” for this month. thinkingphp.org (PR6) et jensfrake.com (PR7) a été détourné par "Wordpress Blackhat SEO pollupostage" pour ce mois. Both sites were running on WordPress 2.3.2 . Ces deux sites ont été diffusées sur WordPress 2.3.2.
By now the <div id=”goro”> signature has been replaced with “Inline CSS” wrapper. En maintenant la <div id="goro"> signature a été remplacé par "Inline CSS" emballage.
Cloacking Check on Mattheaton.com Cloacking vérifier sur Mattheaton.com
- Normal Browser Normal navigateur
- 32,246 characters - mattheaton-com-source.txt 32.246 caractères - mattheaton-com-source.txt
- Google bot Google Bot
- 34,646 characters - mattheaton-com-googlebot-source.txt 34646 caractères - mattheaton-com-googlebot-source.txt
- Difference Différence
- 2,400 characters 2.400 caractères
Cloacking Check on jensfrake.com & blog.jensfrake.com Arrivée sur Cloacking jensfrake.com & blog.jensfrake.com
- Normal Browser Normal navigateur
- 59,580 characters - blogjensfrakecom.txt 59.580 caractères - blogjensfrakecom.txt
- Google bot Google Bot
- 59,699 characters - blogjensfrakecom-googlebot.txt 59.699 caractères - blogjensfrakecom-googlebot.txt
- Difference Différence
- 119 characters 119 caractères
While scanning jensfrake.com their server return 400-500 error, so we had to scan his (clone) subdomain blog.jensfrake.com instead of the main site Alors que la numérisation jensfrake.com leur serveur retourne 400-500 erreur, et nous avons donc dû à son analyse (clone) au lieu blog.jensfrake.com sous-domaine du site principal
This time around, you wont see the spam on both of this website, all the spam links is position out of the client view-port (top -3337px, left -2227px). Cette fois-ci, vous ne voir le spam sur les deux de ce site, tous les liens de «spam» est la position de vue le client-port (3337px haut, à gauche-2227px).
another mathematical jokes, l33t. un autre mathématique blagues, l33t.
<div style="left: -2227px; position: absolute; top: -3337px"> <div style="left: -2227px; position: absolute; top: -3337px"> What’s new with Goro spam 2008 Quoi de neuf avec Goro spam 2008
- WordPress <= 2.3.2 is vulnerable to this attack. WordPress <= 2.3.2 est vulnérable à cette attaque.
- Inject Spamlinks wrap with extra Inline CSS for cloacking Injecter Spamlinks de synthèse avec des CSS en ligne pour cloacking
- Target High PR Sites → PR5 and above Cible de haut PR → Sites PR5 et plus
Related Post Post connexes
- Matt Heaton BlueHost HostMonster CEO’s Official Blog Hacked Matt Heaton bluehost HostMonster chef de la direction officielle du blog piraté
- How to Removed Wordpress.net.in Spam Injection Comment Enlevée Wordpress.net.in spam injection
- Matt Heaton Bluehost Hostmonster CEO Hacked Again - Strike II Matt Heaton bluehost Hostmonster piraté nouveau chef de la direction - Grève II
External Links Liens externes
- National Vulnerabilities Database (NVD) on Wordpress 2.0 > 2.0.5 vulnerabilities Base de données des vulnérabilités nationales (NVD) sur Wordpress 2,0> 2.0.5 vulnérabilités









3 Responses to “Blackhat SEO Spammer targeting High PR WordPress Blog” 3 réponses à "Blackhat SEO pollupostage ciblage de haut PR WordPress Blog"
[...] Blackhat SEO Spammer targeting High PR WordPress Blog - by Noah (14 Feb 2008) [...] [...] Blackhat SEO pollupostage ciblage de haut PR WordPress Blog - de Noah (14 Février 2008) [...]
This is a very valuable info ty for the sharing it with us. C'est une très précieuse d'informations sur le té pour le partager avec nous.
[...] Blog “schreiben” dürfen. [...] Blog "écrire" dürfen. Auf cre8asite.net gibt es Details dazu, und wenn man sich diesen Link und die weiterführenden anschaut, wird es richitg [...] Auf cre8asite.net gibt es dazu détails, et si l'on ne se fait travers ces Lien und die weiterführenden anschaut, wird es richitg [...]
Webrocker » Wordpress Hackereien : http://www.webrocker.de/2008/03/21/wordpress-hackereien/ Webrocker »Wordpress Hackereien: http://www.webrocker.de/2008/03/21/wordpress-hackereien/