На сервере установленна Moodle. Друг попросил посмотреть можно ли взломать. Битый день пытаюсь, но все известное мне перепробывал. Есть у кого идеи? и кто-нибудь уже находил уязвимости в moodle? Вот сайт : dl.iitu.kz Вот инфа:Apache/2.2.3 (CentOS) PHP/5.2.10 mod_ssl/2.2.3 OpenSSL/0.9.8e-fips-rhel5 Server at dl.iitu.kz Port 80 У кого есть опыт в работе с Moodle или уже ломал его, прозьба откликнуться, ато уже ночами не сплю )
сейчас на сайте универа подруги нашёл sql-инъекцию. для этого надо зайти как гость и отправить ложный запрос