Внутренний вебхук исполнял любой SQL под суперюзером. Без пароля, без токена, без единого заголовка

Habr ·

30 августа делал security-ревью собственной инфраструктуры и решил проверить один служебный маршрут вручную, вместо того чтобы верить, что раз он «внутренний», значит закрыт. Обычный curl с ноутбука: Читать далее

30 августа делал security-ревью собственной инфраструктуры и решил проверить один служебный маршрут вручную, вместо того чтобы верить, что раз он «внутренний», значит закрыт. Обычный curl с ноутбука: Читать далее

Источник: Habr