Locked [CSRF] [SMF] Cambiar perfil

[Pekador]

Hoy os traigo un csrf en SMF, no como en otras ocasiones antes de dejarles el codigo quiero explicar una cosa para su mejor uso.

 

Esto es importante, en la ultima linea:

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

En value, donde pone '94' ahí que poner el numero de perfil de la victima es tan fácil como ir a tu perfil y ir cambiando el ultimo numero asta que encuentres su perfil.

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

Estado: Fue reportado y fixeado en todas las versiones.