Безопасность на автопилоте: взламываем авиакомпанию, чтобы летать бесплатно

Дата публікації:
02/10/2024 12:08

Постійна адреса новини:
http://www.vsinovyny.com/11334200

Безопасность на автопилоте: взламываем авиакомпанию, чтобы летать бесплатно

02/10/2024 12:08 // Хабрахабр:

Представьте: вы заказываете пентест, ожидая найти пару-тройку мелких багов, а в итоге получаете отчет, от которого волосы встают дыбом даже у бывалых айтишников. Знакомая ситуация? Нет? Пристегните ремни — сейчас будет турбулентность.

Сегодня у нас в блоге горячая история о том, как одна авиакомпания чуть не отправилась на небеса кибербезопасности. В этой статье мы разберем, как наша команда прошла путь от невинной SSRF-уязвимости до полного контроля над доменом заказчика. Спойлер: по пути мы нашли возможность генерировать бесконечные промокоды, отправлять SMS от имени компании и даже заглянули в святая святых — систему 1С.

» Читати повністю

«	Наступна новина з архіву РБ Лейпциг – Ювентус. Смотреть онлайн LIVE прямую видеотрансляцию матча Лиги Чемпионов	Попередня новина з архіву Импортозамещение работает: две российские FPGA платы, полностью импортозамещающие 35 американских и китайских плат	»