Нашел баг 5h5.ru

Расскажу и вам как скачать файл под паролем, без пароля!
1. Если файл загружен гостем:

http://5h5.ru/files/fm/user_-1/file_Номер Файла/Файл
например
http://5h5.ru/files/fm/user_-1/file_14539/x_5ce5e891.jpg

2. Если файл загружен пользователям:
тут уже намного трудей т.к. нужно будет узнать id кто загрузил

http://5h5.ru/files/fm/user_ID юзера/file_Номер Файла/Файл
например (http://5h5.ru/14545 ) пароль: 1234
http://5h5.ru/files/fm/user_540/file_14545/9519255.jpeg

Вот такая небольшая уязвимость)

Нуу, и что?

2. TRAIL, Ну теперь можно файлы скачивать которые под паролем)

Trance Mission (11 Апреля 2012 / 23:53)
2. TRAIL, Ну теперь можно файлы скачивать которые под паролем)

взял бы да в саппорт написал

3. Trance Mission, это ясно , ну это уязвимостью назвать сложно

4. GingerBread, наврятли они что то сделают)

Какая это уязвимость? автор ты курил? Баг и не более)

7. Masteram, да немного кента с ментолом выкурил)
баг так баг)

всмысле не уязвимость?! Любой другой пользователь может получить доступ к персональной информации другого, в идеале находящеяся под паролем, это приравнивается к уровню взлома, взлома пользовательского доступа

Это уязвимость, не больше и не меньше. Скачивать файлы под паролем это интересненько, особенно учитывая поднимающуюся популярность этого обменника