Вопрос к знающим.

Подскажите что можно сделать с такой ситуацией.

Есть дыра в виде чтения любых файлов в системе через

НО есть нюанс, содержимое не отображается в браузере, а скачивается.

Система jboss-4.2.2.GA, крутится на Apache Tomacat

Стоит для блога WordPress, а так же Drupal


Но, все бы хорошо, прочитал нужный файл и залез, но админка вордпреса и друпала закрыта и фильтрует доступ по IP, все другие админки так же фильтруются по IP.

Посоветуйте у кого есть какие идеи, что можно сделать в такой ситуации?