הבלוג של נשיאר איראן נפרץ..

[yaiRy]

נכתב במקור על ידי eLad

ראיתי את הקובץ המדובר ..

הוא היה קובץ גיבוי של ההגדרות (הסיסמאות לא היו נכונות - כנראה כי זה היה קובץ גיבוי).

ההגדרות שהיו בקובץ XML הזה מקומיות לשרת, כלומר, הם נועדו לגישה מתוך השרת לתוך שירות אחר באותו שרת, שים לב שכל הכתובת שם הם 127.0.0.1 ..

ככה שלדעתי מהקובץ הזה לא יכלו לדלות יותר מדי פרטים.

הססמאות היו נכונות עד לפני שלושה או ארבעה ימים.
וידוע שהשרת היה חסום ל-localhost, אבל יש שיטות לעקוף גם את זה.
(סתם אם אתה רוצה להכנס יותר לעומק הפאנל ניהול שלו גם מוחבא ומופיע בחלק התחתון של האתר כשיש לך את הגישות הנכונות, והסיסמה לפאנל הייתה הסיסמה ל-sql)