Еще одно видео. Уязвимость позволяет попасть из группы юзеров в группу админов cms. Подробно про баг и почему это работает, я описал тут https://forum.antichat.ru/showpost.php?p=2145849&postcount=35.
Видео:
http://ifolder.ru/17730054
http://webfile.ru/4495119
Постарался покороче =) раздел видео должен жить.
Смотрим комментируем.