маджестик проебали форум?

[LeoTemich]

Сайт конкурента Маджа лег и Маджестик дудосить начали https://gta5rp.com/

 

[UchihaMadara]

Сайт конкурента Маджа лег и Маджестик дудосить начали https://gta5rp.com/

Держи в курсе, пожалуйста. Очень важная информация.

 

[NULMEKS]

Кому-то на пирожки не хватило в буфете.

 

[rizzaqq]

Форум работает на движке XenForo. В конце марта 2026 года была опубликована уязвимость CVE-2025-71278 с оценкой 8.8 (HIGH).
Суть: в XenForo версий до 2.3.5 механизм OAuth2 не проверял, какие разрешения вправе запрашивать зарегистрированное приложение. Это позволяло любому приложению с базовым доступом запросить права администратора и получить их.

 

[whxtelxs]

Форум работает на движке XenForo. В конце марта 2026 года была опубликована уязвимость CVE-2025-71278 с оценкой 8.8 (HIGH).
Суть: в XenForo версий до 2.3.5 механизм OAuth2 не проверял, какие разрешения вправе запрашивать зарегистрированное приложение. Это позволяло любому приложению с базовым доступом запросить права администратора и получить их.

как я понял, уязвимость все равно требует соц. инженерии на админов, чтобы авторизировать приложение
либо дыра не эта, либо админы маджа совсем расслабились
(ну еще есть вариант, что я не правильно суть уязвимости уловил XD)

 

[определение бога]

чтобы форум наебнуть - стараться не надо никак, достаточно мониторить уязвимости свежие на любом профильном ресурсе
ну типа https://www.sentinelone.com/vulnerability-database/cve-2025-48827/ хз первая ссылка в гугле по запросу уязвимости булки 2025

если у челов условно на хостинге-сервере с форумом висит личный кабинет или любая хуйня, у которой есть доступ к живой бд вместо снепшота - в целом вот тебе полный доступ к инфре
не то чтобы это че то пиздец на гениальном
про хуёвых девопсов скорее

картиночка с бабками это всё ещё не пруф кста)

визуально бабос подделывается одним скриптом написанным в пару строк

 

[whxtelxs]

визуально бабос подделывается одним скриптом написанным в пару строк

да это в целом мог быть любой скрин с видосов о мадже от медиа, такие балансы там база

 

[определение бога]

да это в целом мог быть любой скрин с видосов о мадже от медиа, такие балансы там база

вот как пример, скрипт в открытом доступе, даже с ии-худом