Yahoo používalo admin/admin pro přístup k administraci

Zranitelnost spočívala v použití defaultních autentizačních údajů admin / admin a umožňovala prostřednictvím administrace uploadovat na server backdoor shell, pomocí kterého bylo možné získat plnou kontrolu nad soubory a systémovými příkazy serveru. Administrační panel umožňoval spravovat i některé další subdomény Yahoo.

Po nahlášení zrnitelnosti Yahoo přístupové údaje okamžitě změnilo a Behrouz nyní čeká na svou odměnu.

Současně se Behrouzovi podařilo odhalit také zranitelnost známou jako Directory traveral na subdoméně health.yahoo.com, která mu umožňovala číst obsah lokálních souborů serveru včetně /etc/passwd.