No se si esto está hecho a propósito, por eso lo he puesto entre interrogaciones, pero voy a exponerlo por si acaso.
Me he fijado que si te cambias el nickname, el username de tu login sigue siendo el primer nickname que tuviste. Si te cambias el nick, un hacker no solo tendría que averiguar tu pass, también debe encontrar tu username. Pero es facil encontrar el username de alguien.
Hacemos click en su perfil, y nos fijamos en la url. En el final de esta se encuentra su username para el login. Voy a poner un ejemplo:
Hay un usuario llamado randomguy123. Le doy click a su nickname. Accedo a su perfil. Me fijo en la URL. En la URL pone esto:
https://underc0de.org/foro/profile/juanito_perez/El ultimo directorio de esa URL contiene el username de nuestro target, en este caso, randomguy123, cuyo username es juanito_perez.
Tras obtener este dato, el robo de su cuenta sería mucho mas facil.
Recordad, que no estoy seguro de si esto está hecho a propósito. Así que si se da el caso de que esto es así por descuido, me imagino que os podrá ser útil saberlo para arreglarlo.
No se lo he explicado a los admins por privado, por que me parece buena idea que el resto de la gente sepa que esto puede dar problemas, para que no lo hagan en sus futuros proyectos.
