✋ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях.

Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий.

В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов.

👀 Источник

✋ Secure Books