CSRF+IMG на примере хостинга jino.ru

Много писать не буду, все увидите сами.
Как за 3 минуты залить шелл на форум, используя только ЛС и небольшой баг на хостинге. Способ работает с любыми сайтами на хостинге jino.ru

Смотреть на youtube.com
Скачать с upwap.ru (5 мб, пароль video.antichat.ru)


upd:
В видео специально допущена неточность. Пропущен один важный фрагмент - 2 секунды после получения первого ответа от админа. Поэтому простое повторение показанных действий, без понимания их логики, ни к чему не приведет.

Подробнее о том, что показано на видео и другие уязвимости jino.ru

 

Скачай в архиве. Заходил с разных стран на ютуб, проблем не было.

 

Видео очень понравилось, респект.

 

Дыра на jino - это хорошо! Респект!

 

+1 good

 

Покажи пример, как эти 26 строк уместить в несколько, сохранив функционал. Если это действительно возможно, многим пригодится.

 

Видео понравилось. 5+

 

XAMEHA, ну зачем пустые слова, которые не подтверждены фактами?

видео понравилось, честно.

 

Чтоб показать какой он крутой

 

отличный видос! спасибо

 

На ютубе работает.
Сейчас поищу файл.

upd:
Файл не нашел. Перезалейте, если у кого-то остался

upd2:
Не надо ничего перезаливать. Скачал архив по сслыке из первого поста (с upwap.ru). Видео скачивается и распаковывается нормально.
OxoTnik, это у тебя какие-то баги

 

Отличное видео!
P.S. Что за музыка?

 

Offspring - The Kids Aren't Alright

 

Ссылки на скачивание

Перезалил видео по сабжу, если кому-то ещё нужно:
zalil.ru
upload.tc
wikiupload.com