Самый глобальный недочёт форума, какой он?

был чел который маклу баллы дал багом. а ещё был баг и можно было узнать почту любого юзера. ещё зотов нашел баг позволяющий частично зайти на чужой акк без пасса

 

Баг когда все могли открывать и закрывать чужие темы

 

вроде был какой-то баг маркета, как-то бабки багали

 

мас..

 

баг с маркетом (абуз денег), но даже сейчас не говорят как это происходило

 

https://zelenka.guru/threads/3754047/
https://zelenka.guru/threads/3752631/
ну не глобальный, но опасный

 

Находил крупные баги(пару xss), но не юзал их, а просто создавал тему недочетах.

 

Чел выставил аккаунт за 2999 а он поставился как 1 рубль
и его купиили вот такой баг был

 

чат

 

Mac , дальше думайте сами

--- Сообщение объединено с предыдущим 30 сен 2022

Lani , а дальше думайте сами :peka:

 

https://zelenka.guru/threads/4108876/ такое же на лолзе работало, во рофлянчик был

 

1. Возможность просмотра хайдов except
2. Возможность просмотра всех хайдов с likes2
3. Возможность просмотра всех хайдов через ***
4. [market] XSS на странице аккаунта
5. [market] XSS в почте
6. XSS в чате (вы за поправки в конституцию? олдам привет)
7. XSS в блок списке чата
8. XSS в предупреждениях
9. XSS в репортах + ограничение символов
10. Создание розыгрыша на любую сумму, имея только 100р (победителю пришла бы указанная сумма (хоть миллион))
11. [market] Накрутка закладок
12. Баг со ссылками в чате
13. Баг с символами, из-за которых ломалась разметка
14. Битая и удаленная аватарка
15. [market] возможность узнать все данные (куки, логин, пароль) об аккаунте
16. [market] возможность узнать стимайди
17. [market] возможность узнать узнать секретную информацию юзера

 

А новокеки считаются недочётом?

 

фермы, ебаные фермы)главный недочет считаю))

 

В основном находил баги, которые связаны с нарушением верстки форума, один xss в личных сообщениях, серьезный баг (возможно), который позволял добавлять к bb-коду любой class форума, но баунти за это не получил:

//РайсМорган извинил