Thetargetplus वेबसाइट को मैने क्यों हैक किया ?

कुछ समय पहले मेरे पास एक सज्जन मिलने आये | उन्होने कहा कि उनको अपने बिजनेस के लिये एक एप्लिकेशन डैवलप करवानी है जो की उनकी पहले से बनी thetargetplus वेबसाइट के साथ compatible हो जो की एक एजुकेशन व एग्जाम की वेबसाइट थी जिसका उपयोग कई छात्र व स्कूल्स कर रहे थे | अब क्योंकि जो एप्लिकेशन उनको बनवानी थी उसमे उनकी वेबसाइट की फंक्शनैलिटी और डेटाबेस का उपयोग होना था तो यह जरूरी था की उनकी पहले से बनी वेबसाइट और डेटाबेस सिक्योर हो लिहाजा मैंने उनकी अनुमति से यह फैसला किया की उनकी वेबसाइट की सिक्योरिटी चेक (penetration test) की जाए | इसमे कोई शक नही की 'targetplus' लीडिंग एजुकेशन प्रोवाइडर 'Global Classroom' द्वारा प्रोवाइड की गई है लेकिन मेरे penetration test मे मुझे पता चला की targetplus वेबसाइट की सिक्योरिटी बहुत कमजोर है और उसे कोई भी आसानी से हैक कर सकता है | जरा नीचे दिये गए इन screenshots पर नजर डालिये | यहाँ सबसे ज्यादा डराने वाली बात यह है की कोई भी गलत व्यक्ति इस वेबसाइट के डेटाबेस तक प हुंचकर किसी भी छात्र के marks को चेंज कर सकता है | हमने ta