مامبو به بانک ها راه یافت

[trueend5]

حالا جدا از ورژنش اینکه از دو تا کامپوننت استفاده میکنه.
یکیش که اکسپلویتش تو اینترنت هست ولی چون open_basedir فعاله نمیشه ازش استفاده کرد.
دومیش رو از mamboexchange دانلود کردم دیدم بله sql Injection داره که میشه ازش استفاده کرد. به سلامتی.
نکته اخلاقی اینکه اگه از کامپوننت های درپیت تو نت استفاده میکنید لااقل اسمش رو عوض کنید. حالا یا موقع نصب با عوض کردن اسم فایل و تغیر تو فایل xml یا با استفاده از mod_rewrite یا به هر روش دیگه.