XXX: Я тут вчера посетил филиал Ада
XXX: Отделение Почты России
XXX: В общем по итогу: почтой можно отправить ядерную бомбу ценной посылкой с описью, что в ней находятся бриллианты.
XXX: Ибо: работница не только не посмотрела что я отправляю, но и не сверила опись с тем, что там реально находится. То есть я мог написать что там корона Российской империи с объявленной ценностью $$$, а потом требовать корону либо бабло))
XXX: Я тут вчера посетил филиал Ада
XXX: Отделение Почты России
XXX: В общем по итогу: почтой можно отправить ядерную бомбу ценной посылкой с описью, что в ней находятся бриллианты.
XXX: Ибо: работница не только не посмотрела что я отправляю, но и не сверила опись с тем, что там реально находится. То есть я мог написать что там корона Российской империи с объявленной ценностью $$$, а потом требовать корону либо бабло))
YYY: Так это известная уязвимость
XXX: А где принимают багрепорты?
YYY: Нигде. Это вторая известная уязвимость.
Взято с bash.im