• Веб-галерея с вторичной SQL-инъекцией, приводящей к утечке BCrypt-хэшей.

 • Обнаружение API v2, где аутентификация возможна по хэшу, а не по паролю → доступ администратора.

 • В админ-панели — редактирование изображений через Imagick, что позволяет добиться RCE.

 • После получения shell от www-data — анализ истории Git и извлечение кредов пользователя greg.

 • У пользователя доступ к бинарнику /opt/scanner/scanner с capability CAP_DAC_READ_SEARCH, что позволяет читать защищённые файлы.

 • Побайтовое извлечение SSH-ключа root → вход по SSH и полный контроль системы.

Фактически — служебный маркер защитных систем. При 418 запрос корректен на уровне сети и TLS, но классифицирован как автоматизированный и остановлен до backend-логики.

— Под угрозой десятки тысяч MongoDB-инстансов, доступных из интернета

— Возможна утечка:

• чувствительных данных
• фрагментов запросов
• токенов / ключей
• служебной информации, полезной для дальнейших атак
— Атака происходит до аутентификации

— ACL есть, но не защищает нужный трафик

— SSH включён, но слабо настроен

— Control-plane protection ломает маршрутизацию

— Защита есть, но не соответствует топологии

 • VPN включён
 • OWA доступен извне
 • GitLab тоже
 • Бэкапы есть, но «никто их не проверял»