К вечернему чтиву предлагаю вам два моих довольно подобных райтапа. Первый - на айдор, позволяющий твитить от имени любого пользователя.
Второй - это описание 3х rce на yahoo.

https://medium.com/@kedrisec/publish-tweets-by-any-other-user-6c9d892708e3

https://medium.com/@kedrisec/how-i-found-2-9-rce-at-yahoo-bug-bounty-program-20ab50dbfac7