TopCraft [БАГ]

Сегодня рылся на сайте ТопКрафта, с поиске уязвимости, и нашел кое-что интересное
У них имеется скрипт обнуления голосов за 1 день, где именно он, говорить не буду
Так вот, выполнив его в окне браузера я увидел следующее

Спойлер: Скрин

После выполнения скрипта

Спойлер

 

Обнулил голоса[DOUBLEPOST=1378826436,1378826396][/DOUBLEPOST]В данный момент на TopCraft +5 голосов за сервер в топе. Ничего странного

 

А то что за сегодня у всех голоса обнулились.

 

Хех. Дело в том, что все файлы для основной работы топа, лежат в открытом доступе. Коннект БД, и тп.
Я не стал углу****ься, ибо ломать что-то я не хочу, но уязвимости на лицо[DOUBLEPOST=1378826796,1378826677][/DOUBLEPOST]К тому-же на их сервере лежит файл от Интеркассы или Робокассы. На который можно послать GET запрос, накрутив себе мани на акк

 

ахах. лол. и правда:0[DOUBLEPOST=1378829084,1378828295][/DOUBLEPOST]так все очевидно и легко))

 

Обнули ещё раз, если сможешь.!

 

benchik

 

Бенчику это не нужно. Я писал. Он молчит[DOUBLEPOST=1378909998,1378909968][/DOUBLEPOST]

Обнулил

 

Кул хацкер

 

Хоть бы посты залайкали

 

Уже начинаю думать что разработчик был сторонний, ибо сколько я ему багов не сливал, он ничего не отвечает и не фиксит.

 

А какой смысл сливать дыры в паблик?
Чтобы школьники хвастались перед друзьями какие они кулхацкеры?

 

axxax, дайте голды ник Kela , хочу глянуть!

 

Чтобы разработчик обратил внимание

 

Если бы разраб что-либо делал, то дыры уже должны были быть пофикшены.
Так что этим сливом мы просто ухудшим хозяевам серверов жизнь.

 

Можешь дать GoLD?

 

Чего?

 

Денег можешь дать на сайте?

 

Не, я не занимаюсь такой хренью =)
Я нашёл скулу, показал где она, дальше уже вам решать что с ней делать.