0
Здравствуйте. Нашел в движке дырку в запросе (select -> result) и подставив свой запрос, могу получать доступ к данным абсолютно из любой таблицы.
Собственно, как можно использовать данную уязвимость во вред, исходя из того, что :
мыло юзеров мне не интересно
пароли юзеров в md5 зашифрованы, ...