30 августа делал security-ревью собственной инфраструктуры и решил проверить один служебный маршрут вручную, вместо того чтобы верить, что раз он «внутренний», значит закрыт. Обычный curl с ноутбука: Читать далее
Внутренний вебхук исполнял любой SQL под суперюзером. Без пароля, без токена, без единого заголовка
Это краткое изложение. Полный текст материала доступен на сайте источника.