Для подписчиковКакто раз мы проводили разведку по пулу из ~9000 IP-адресов крупной российской IT-компании и нашли заброшенный домен и работающий на нем сервис. Он оказался уязвимым, и вскоре мы смогли захватить вебсервер и проникнуть во внутреннюю сеть предприятия. Как это было сделано, я расскажу в этой статье.
Подробнее https://xakep.ru/2024...