config.php можно прочитать, если админ с бадуна не те права на него поставил, или бага в скрипте...
А вообще xakep.ru в помощь...