Teneis la p**a mania de tratar mal a la gente (desde mi punto de vista) que solo quiere hacer bien , de un modo un tanto peculiar
si tu crees que tratamos mal a la gente y no te gusta, pues te vas, aquí nadie esta obligado a estar y menos a responder, todos estamos porque queremos
y cuando entras en un portal de administración, pues depende de lo que puedan hacer desde allí, quizas puedes modificar noticias, yo que se, depende del que lo creo (cada página web es un mundo -menos los nukes xD-)
lo más dificil es entrar en la administración, lo puedes hacer mediante sql inyection (de esto si que se ha hablado mucho
)
para poder quitar el password a los registrados, tambien depende de como lo haya guardado, si no es un nuke tienes que investigar por ti mismo, hacer errores (hay buenos manuales sobre injeccion sql donde hablan de esto)
como dices tanto pues no se que decirte xD, además sacar los password de los registrados no me parece muy "ético" por asi decirlo
1.- No voy a joder nada
pero si ya has entrado en la administración para que quieres los passwords¿? si estas en administración meteles una noticia informando de que tienen un bug y que hablen contigo (si por email no te han hecho caso), y si no te hacen caso despues de un tiempo, haz público el bug y que se apañen, ya se parchearan (sino ya se encontraran con los "script kiddies")
salu2