Lance M. Havok merilis WordPress exploitation toolkit yang diperuntukan untuk mengekploitasi WordPress hingga versi 2.2.2. Toolkit ditulis dalam bahasa ruby, memanfaatkan celah keamanan pada xmlrpc untuk mengambil hash hak user dan meretrieve informasi-informasi penting lainnya. Penulis eksploit adalah seorang antiblogging yang menganggap blogging adalah pekerjaan yang orang-orang yang gak ada kerjaan
(maksudnya ???).
Ya, sebagai pemakai WordPress yang setia (meski hanya menadahkan tangan tidak mau ikut aktif dalam developing), kita hanya bisa menunggu rilis versi patchnya yang stabil. Saya terlalu malas untuk membongkar pasang file-file bawaan WP default.
Ada atau tidak ada orang-orang seperti Havok, yang penting Happy Blogging !
whoa..thanks…it’s very useful news
http://entrepreneurid.wordpress.com
hihihi havok tetangga siappaa yaa :-?… susah juga tuh tapii seperti kata om coco