Админы срочно!

Посмотреть вложение 13224

 

чет падазрительна
https://gyazo.com/30cf73c577134ccd07d4e325df6c99cb
https://gyazo.com/1db6b56579de6ae6396400c03bfd3d26
https://gyazo.com/31caf722ffae8770211b2672e2dfcbb3

 

Ответ тут : threads/400664/ - кому надо тот поймёт,что дописывать , по первому скриншоту моему все видно

 

на сколько я понимаю,то и пороли можно узнать от туда,тем самым вор может увести акк и начать кидать.

 

То ощущение,когда ты новорег

 

То что слил - одно, а вот как именно - другое.
Ранее на YH не было защиты от XSS-атак, кто не знает, на старой версии можно было добавлять в репутацию сообщения с произвольным HTML-кодом, таким образом можно было впилить скрипт с отправкой печенек на сервер. Надеюсь никто не додумался до этого. Так вот, если бы у него была репа over 1к, то мог спарсить форум, где hide <= текущей репутации\сообщений\даты регистрации. Моя версия - второй аккаунт с нормальной репой. Версия более правдоподобна. Другая - баг в движке с просмотром хайда. Была вроде бы тема на YH, где апельсин с чуваком тестили хайд и чувак ему кидал содержимое с хайдом в ~10к (могу ошибаться). И, возможно самая бредовая, SQL уязвимость и слив БД, но тогда бы профили полетели.

 

3 версия просто

 

Скорее баг в движке, ни один сайт слит.

 

Посмотреть вложение 13225

 

Куки?

 

https://youhack.top/members/136286/
Вроде он слил, но не точно

 

хз тут под хайдами ничего нет интересного
один паблик для набивания репы
чи не пох