Piores experiências

[GrupoYoda]

Boa noite meus caros amigos,

Gostaria de saber quais foram as piores situações que encontraram com falhas em sites. A minha foi há alguns anos quando pretendia comprar um curso de libras pela net e tinha um link para testar uma versão demo, sendo que esse link tinha o nome de demoversion.exe; por curiosidade eu coloquei o final com fullversion.exe e me direcionou para o curso completo rsrs

E a de vocês, qual foi a pior?

[DG33K]

Senhas de ftp na pasta admin

Explorando vulnerabilidades em sites com /download.php?file= achei um arquivo contendo todas as senhas ftp do host em /donwload.php?file=admin/ftp.php :P

essa foi a mais fácil... mas com essa "falha fopen" fica fácil achar muitas senhas de db também!

abraços!