Joomla! 1.5.11 достать пароль к бд, есть доступ к фтп и админке, как?

[Mensch]

Есть джумла Joomla! 1.5.11 Production/Stablе, есть админский логин/пасс, есть доступ к фтп, что нужно скачать/посмотреть, чтобы найти пароль к MySql?
заранее благодарю.

 

[vanderv]

Ищите в configuration.php - var $password

 

[Mensch]

уже нашёл ответ.


Итак, разрешите представить файл %homedir%/configuration.php
Открываем на редактирование и видим много чего интересного, но нас интересуют поля относящиеся к движку mysql.

…….

var $dbtype = ‘mysql‘;
 var $host = ‘localhost’;
[B] [COLOR="#0000ff"]var $user[/COLOR][/B] = ‘user’;
 var $db = ‘db′;
 var $dbprefix = ‘jo_’;
 var $smtphost = ‘localhost’;
 var $session_handler = ‘database’;
[B][COLOR="Blue"] var $password [/COLOR][/B]= ‘Password’;

…..

Все данные не хешированы, и потому пароль представлен в явном виде

 

[AleksWhite]

А что вас настораживает. Это действительно так. пароль к БД в конфигурационном файле хранится в открытом виде. Поэтому доступ к данному файлу надо закрыть через .htaccess в том числе.

 

[s-kondr]

Какие дивиденты может принести владение фтп , майсикул и админкой чужого сайта? Если только его не покосячить.