HexBrain

VK.com · Report #116764

vk.com/login.php

Validstatus
4upvotes
29 Dec 2016disclosed

How it was found

Выполнив 3 простейших шага, и Вы столкнётесь с отказом сервера что-либо делать.

Шаг 1: Перейти по адресу vk.com/login.php Шаг 2: Ввести в поле "логин" символы ( 00 или 000 или 0000, и так до 17 нулей), пароль указать любой. Шаг 3: Нажать логин и сервер будет сильно недоволен.

Спасибо, и исправьте свой Drupal )))

By vk.com/black.hat.hacker ( Николай Пиколаев)

This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original