Привет, ачат.

Подскажите, если есть SQL INJ в сабже, но админ долго не заходит, можно ли попробовать востановить пароль?

Если да - как?

SQL INJ если где и есть, то в MySQL и иже с ними. Ветка новая - надо ручами искать, либло ждать пабликсплоента. Кури багрепорты по Джумле. Ты, кстати, какие юзаешь? Я тут сног сбился - ищу некогдарадовавший сайт, ныне утеряный мною название было что-то там intelligenceexploit - весьма неплохой багтрак по CMS-кам. Делись.

Сир, вы не поняли, я по факту в БД сайта. Сессии ждать далго.

Можно ли еще как-то залиться?

С какими правами вы в бд?измените пароль админа,зачем вам сессия?

с правами BURP SUITE

типичная иньекция, плагин - самопис

Я понял,хеш админа на расшифровку тогда.

Да че-то туплю с утреца. Сорри.

На счет багтраков - для ждумлы не плохой joomlavs.rb

А оно разве дешефруется?

Конечно, там соленый мд5