Значит, сразу говорю, те, кому не интересно просто проигнорируйте этот топик!
До того как, снимали видео, нам не было известно, что эта уязвимость уже давно, нашли мы её всеми любимым google.com, поэтому все что вы видите чисто LIVE!
На видео показано как нашли SQL inject и слили через неё бд 8к юзеров, после чего решили попробовать отмутить домен и хостинг. В итоге на ящик подошел ответ, для восстановление пароля и благодаря этому было угноно 15 доменов этого админа. В дальнейшем ещё несколько проектов, но это уже не запечатлели на видео.