Новый сайт парламента Грузии

[mesame]

Собственно вот он.

А вот и дырка, дающая полный контроль над всем сайтом. Я просто ввел первые попавшиеся на ум имя пользователя и пароль. И вот она, админ-панель с правами SuperAdministrator!

Comments

[circulator]

Да оффициальный сайт на joomla радует. Кстати у них ещё и права на доступ к файлам неправильно выставлены.)))

[mesame]

Тоже смог зайти?

[circulator]

Ага. Интересно, они документацию по джумле читали вообще?
Просто как раз сейчас озаботился защитой своих сайтов, и усиденно изучаю где какие права на доступ ставить.

[euromar]

ты какими хостингами пользуешся для своих сайтов, если не секрет ?

[domenti]

Как это вёл первого пришедшего на ум пользователя и вошол?!
случайно как ток можно попасть в пасворд

[mesame]

test/test123 - это первое, что я встречал на своем веку практически во всех системах, в процессе их разработок. Сработало и с этим сайтом, потому что кто-то просто забыл удалить этот аккаунт с правами суперпользователя. Пишу, потому что "дырка" уже закрыта.

[domenti]

Видать вы с админом того саита пользовались одним примером для инсталяции.
ибо в Джумла не помню именно таково екаунта.