Atak słownikowy na joomla 1.5.x - część 1

1. Przedwstęp 
Długo zastanawiałem się nad tym czy opublikować ten temat, mam tylko nadzieje że potraktujecie ten wpis jako ciekawostkę a nie jako kompletny poradnik nt. włamań do stron opartych o Joomla przypominam, że nie ponoszę żadnej odpowiedzialności za to jak ludzie wykorzystają tą wiedzę należy jednak wiedzieć, że wykorzystując tą wiedzę do złamania zabezpieczeń cudzej strony narażasz się na poważne konsekwencje prawne.

Firefox i wyszukiwanie w google.pl

Dziś właściwie przed chwilą skorzystałem z funkcji szukaj w Google ukrytej pod prawym przyciskiem myszy w przeglądarce Firefox, zapewnie wiecie jak to działa (zaznaczamy tekst po czym klikamy prawym przyciskiem i wybieramy szukaj w google). Zdziwił mnie fakt otrzymania wyników ze strony google.com, pomyślałem sobię że jestem zalogowany na koncie google więc może sprawdzę ustawienia, ale tam wszędzie ustawiony był język Polski. Dla pewności wylogowałem się wyczyściłem cookie zamknąłem FF i odpaliłem go raz jeszcze i .... znów to samo :/. Szybkie zapytanie w google nie przyniosło rezultatu który by mi pomógł. Zacząłem zastanawiać się gdzie FF ma konfigurację pluginów wyszukiwania i znalazłem :) chodzi o plik google.xml z katalogu searchplugins przeglądarki. Po otworzeniu pliku od razu rzucił mi się w oczy link do wyszukiwania google.com, więc zmieniłem końcówkę na .pl właściwie to wszystkie .com zmieniłem na .pl dla pewności wyczyściłem cache i ciastka i jeszcze raz uruchomiłem FireFoxa, na szczęście pomogło :) więc jeżeli macie podobny problem możecie spróbować przedstawionego przeze mnie sposobu.

Pierwszy wpis

Witam na moim blogu.
Pomimo, iż przeżyłem już prawie ćwierć wieku to mój pierwszy w życiu blog, impulsem do zapoczątkowania go była chęć podzielenia się własnym zdaniem/doświadczeniem na przeróżne tematy z zakresu szeroko pojętej informatyki. Chciałbym zaznaczyć że WSZYSTKIE umieszczone tutaj materiały zostały opublikowane tylko i wyłącznie w celach edukacyjnych i nie odpowiadam za ich wykorzystanie w niecnych uczynkach. Nie odpowiadam również za nie prawidłowe działanie umieszczonych tutaj źródeł / programów wszystkie elementy pobierasz / kompilujesz / uruchamiasz na własne ryzyko aczkolwiek będę się starał aby informacje tu zawarte były bezpieczne. Ostatnia kwestia którą chciałbym poruszyć to mój styl wypowiedzi, który będzie raczej chaotyczny proszę darować sobie komentarze odnośnie nie poprawności stylistycznej :). Skoro przeczytaliście ten przydługawy wstęp to zapraszam do dalszego czytania tego bloga.

fr3akC0der