C'est pas du hack, c'est du spam. Ce sont des robots qui recherchent les CMS connus qui ont toujours des url d'un meme type et qui spamment automatiquement.