Вы наверное уже слышали о
CMS Netcat и даже видели кое-какие
примеры кода этой CMS.
С тех пор ребята пообещали исправится и, кроме прочего, год назад пообещали выпустить новый форум через пол года. Воз и ныне там.
Более того, уже как год был найден баг, позволяющий очень просто писать на их форуме от имени
любого пользователя. И этот баг до сих пор не был исправлен ни в версиях, что компания продает, не на сайте самой компании.
Вот я и решил поделиться этим багом.
1) Заходим в любую ветку
форума, пусть для определенности
будет эта.
1,5) Если вы залогинены, нужно выйти
2) Нажимаем
Ответ
3) Вводим в поле «Имя пользователя» число.
Все!
Число, которое мы ввели и будет айдишником пользователя, от чьего имени появится сообщение.
Можно представить, какой бардак творится в коде у системы.
UPD. Сейчас форум на сайте компании закрыли. Если в ближайшее время появится патч, можно считать что я добился того, что хотел, публикуя эту статью.