Суть вопроса вот в чем, допустим мы устанавливаем форум, переименовываем папку с админкой, допустим даже в конфиге ссылку на админку даем не правильную.. но может ли как нибудь какой нибудь достопочтенный хакер, создать еще одну админпапку, залить туда новые файлы от админки, пусть даже и такой же версии форума, и зайти через нее? Ну и соответственно если это возможно, то как это сделать невозможным.

если "он" может создавать папки на твоем сервере и загружать в них файлы, то смысл "ему" делать дубликат админки, если и так все доступно?

да, но ведь можно и допуск по IP адресу сделать, и hattes в админку засунуть

kep добавил 11.07.2011 в 10:38
собственно я об этом задумался https://rdot.org/forum/showthread.php?t=379 пост №7. или я просто неправильно понял то что он написал?

kep, если у хакера УЖЕ есть возможность залить новую админку, это УЖЕ капут. Он и без админки УЖЕ имеет фактически полный доступ куда только пожелает.

а это вообще возможно? незная данные доступа к фтп.

kep, возможно. Через XSS или шелл вытянуть данные доступа.