Non satisfait d'avoir exposé ces failles, il a découvert que la configuration du serveur était par trop ouverte, permettant l'exécution de code à partir d'un fichier mis en ligne, qu'un compte de la base de données avait tout les privilèges et que celui-ci n'avait pas de mot de passe associé ...

Quelques tests plus tard, Unu s'est rendu compte que l'ensemble des mots de passe stockés l'étaient en clair, dont celui de l'administrateur.

sur le blog de Unu :
-  The prestigious Wall Street Journal expose passwords in plaintext CEO members