Глянь… обычно здесь все есть… [url]http://www.joomlaexploit.com/[/url]

Эксплоиты в компонентах я тоже могу найти, только от этого толку 0, жертва имеет только стандартные компоненты на который дырок мало, но типа есть;

Вот сплоиты для стандартных компонентов
1) [url]http://sebug.net/exploit/17893/[/url] com_mailto — есть в версии 1.5.15 — ПРОВЕРИЛ НЕ РАБОТАЕТ

2) [url]http://securityreason.com/expldownload/1/8066/1[/url] com_weblinks — есть почти во всех версиях но к сожалению проверил на трех — ПРОВЕРИЛ НЕ РАБОТАЕТ; только вот почему не пашет судя из [url]http://www.joomlaexploit.com/[/url] очень новая дырка.

3) [url]http://securityreason.com/expldownload/1/7633/1[/url] com_wrapper — есть во всех версиях, ПРОВЕРИЛ БЕЗ ИЗмЕНЕНИЙ

4) [url]http://securityreason.com/expldownload/1/8065/1[/url] com_xmap — Это дополнительный компонент, дыра там найдена совсем не давно, но все же тоже ничего не работает.

В Чем это все проявляется что найденые свежие баги не работают?
Сервис обманывает? или руки кривые?
На счет рук моих, решил проверить те переменные в которых бага, но слабаватые знания пхп не дали мне это сделать. Может кто посмотрит реально там баги или сервис стебается?

Руки кривые.
линк в студию поковыряем и покажем как юзать сплойты ) мб там защита от школото?

_rusdop.ru

нужно забекапить сайт или стянуть базу и [FONT=monospace]модуль [/FONT]mod_prvmfilter

p.s. вознаграждение)