et aussi l'épisode 1
http://kashyapc.wordpress.com/2011/10/04/snapshotting-with-libvirt-for-qcow2-images/

http://www.redhat.com/archives/libvirt-users/2013-October/msg00018.html

http://www.azertech.net/content/kvm-qemu-qcow2-qemu-img-and-snapshots

Analyse en détails d'une attaque similaire

Comment exploiter la faille
http://www.behindthefirewalls.com/2013/04/hacking-joomla-jce-editor-vulnerability.html
et l'exploit perl
http://www.bugreport.ir/78/exploit.htm
idem + vulnérabilités du JCE
http://www.exploit-db.com/exploits/17734/
et le plugin metasploit
http://packetstormsecurity.com/files/120970/Joomla-Component-JCE-File-Upload-Remote-Code-Execution.html

Une attaque et idée de blocage URL JCE par htaccess/rewrite (on pourrait autoriser seulement certaines adresses à JCE)
http://forum.joomla.fr/archive/index.php/t-201631.html