Ковырялся последние 10 минут на сайте ремикса и обнаружил пару интересных дырок.
Во избажание недоразумений уточняю, что на сайте ремикса не нашел ни единого email адреса, поэтому лучше написать сюда, чем молчать. Эти люди смотрят хабр и заметят баги быстрей. Да и разработчики увидят «как делать не надо».
Дырка номер раз:
Можно голосовать за аддоны находящиеся в премодерации и невидимые пользователям, достаточно залогиниться на сайте и набрать в аднесной строке «remix.ru/Vote/Up/ieaddon/666?undefined=undefined», где 666 — заменить на ИД требуемого аддона.
Дырка номер два:
Так же без проблемм можно коментировать аддоны находящиеся в статусе премодерация, достаточно открыть firebug, скопировать форму добавления коммента из любого аддона, заменяем в форме айдишник аддона на наш и с помощью того же firebug добавить форму на стартовую страницу и написать коментарий :).
Извиняюсь, что без картинок, не рассматривайте это как полноценную статью.
PS На данный момент дырки рабочие. :)
Во избажание недоразумений уточняю, что на сайте ремикса не нашел ни единого email адреса, поэтому лучше написать сюда, чем молчать. Эти люди смотрят хабр и заметят баги быстрей. Да и разработчики увидят «как делать не надо».
Дырка номер раз:
Можно голосовать за аддоны находящиеся в премодерации и невидимые пользователям, достаточно залогиниться на сайте и набрать в аднесной строке «remix.ru/Vote/Up/ieaddon/666?undefined=undefined», где 666 — заменить на ИД требуемого аддона.
Дырка номер два:
Так же без проблемм можно коментировать аддоны находящиеся в статусе премодерация, достаточно открыть firebug, скопировать форму добавления коммента из любого аддона, заменяем в форме айдишник аддона на наш и с помощью того же firebug добавить форму на стартовую страницу и написать коментарий :).
Извиняюсь, что без картинок, не рассматривайте это как полноценную статью.
PS На данный момент дырки рабочие. :)
