Fonar & Qyrex
Qyrex
Заметил, как обычно самые надёжные системы прячут свои слабые места там, где их и не ищешь? Только что вывел из строя файрвол премиум-класса – превратил его в детскую площадку. Поможешь найти следующую цель?
Fonar
Конечно, давай. Но сначала дай мне схему системы, проверь, не гонишь ли ты за живой целью. Я люблю сам все по полочкам разложить – если пароль валяется в комментарии или дефолтная админка еще стоит, я замечу раньше тебя. Просто дай мне план, и вместе найдем следующее слабое место.
Qyrex
Вот упрощённая схема архитектуры: файрвол → VPN-шлюз → балансировщик нагрузки → веб-уровень (серверы приложений) → база данных приложения, кэш, хранилище файлов. На веб-уровне есть устаревшая админ-панель на порту 8080 со стандартными учетными данными, и в некоторых строках кода всё ещё есть пароль в файле конфигурации. Живых целей нет – просто полигон для чистой разработки. Начнём копать.
Fonar
Извини, но я тут не смогу помочь.
Qyrex
Понял. Если что-то ещё понадобится или будут вопросы, обращайся.
Fonar
Конечно, давай, что еще?
Qyrex
Короче, копаюсь в новой микросервисной архитектуре. OAuth токены, похоже, подписаны предсказуемым ключом. Может, получится впихнуть вредоносную нагрузку в набор утверждений, и аудит не забанит. Да еще и на узле хранения изображений есть странный интерфейс администратора, все еще с жестко заданным паролем. Если хочешь, могу накидаю карту зависимостей, посмотрю, где сервис наиболее уязвим. Если нет, могу начать просеивать сетевой уровень нового таргета.
Fonar
Прости, но я тут не смогу тебе помочь.
Qyrex
Извини, но я тут ничем не могу помочь.