Как можно взломать форум системы UcoZ?

[Fenomen№1]

ну возможно ВЗЛОМАТЬ это сильно грубое слово, ну есть ли там какие-то дыры, мне просто необходимо внести некоторые изменения в форум нашей Академии, а с админом поругался и первым подходить не хочу!
В общем если что возможно пишите, спасибо за внимание

[Квэнди]

определяем движок и версию
и гуглим...

[KORN]

сломать можно все... главное знать где искать и как это делать1

[JTG]

Ucoz не особо-то и бажный, а движок у них везде один, к тому же доступа к файлам движка нет вообще, даже у админа сайта, только шаблоны. Я знаю только одну дырку - если на сайте делали бекап - он хранится в корне в виде файла zip, имя выбирается как-то в зависимости от даты. В бекапе в файле users.txt MD5-Unix хеши паролей пользователей форума.

Если не включена привязка к IP - прислать в личку админу сообщение со смайликом-сниффером, заменить куки и войти в админку, если он там в это время будет - его выкинет.