ivanbj: Na koji način to što je na jednom, nekoliko ili koliko već sajtova urađen deface dokazuje da postoji c99 skripta na nekom serveru?
Možda je cms bušan, možda su imali ftp passworde korisnika koje su pokupili sa njihovih računara, možda je neko zakačio gumblar/martuz, možda su pokupili spomenute passworde na neki skroz deseti način, možda svi sajtovi na istom serveru ispadaju jednom ili dvojici webmastera, možda je deface sajtova kod oriona redovna pojava :)
Jednoj firmi odavde koja se bavi istom stvari se desilo nešto slično pa je posle ispalo da je rupa bio neupdateovan WHMCS...