Что если “ключ от двери” в инфраструктуру целого учебного заведения лежит на видном месте? Делимся свежим кейсом пентеста университета. 

Стартовая точка: публичный ZIP-архив с исходным кодом. Казалось бы, «просто архив», но в нём лежали файлы конфигурации содержащие учетные данные для доступа к базе данных.

➡️ Административный сервис без авторизации. На одном из хостов висел инструмент для управления базой данных, доступный любому. Через него мы получили полный доступ к базе с персональными данными сотрудников и учащихся: паспортами, телефонами, адресами.

➡️Загрузка произвольных файлов. В том же архиве нашлось упоминание метода загрузки файлов без какой‑либо проверки. Этого хватило, чтобы загрузить веб‑шелл и проникнуть во внутреннюю сеть.

➡️Интеграция с доменом через админ‑учётку. Веб‑приложение было связано с Active Directory, а пароль администратора снова нашёлся в исходном коде. Итог — полный контроль над корпоративной инфраструктурой.

Финал – доступ к ERP и бизнес‑процессам. Команда получила доступ к финансовой системе, документации и всем ключевым процессам учреждения.

Что важно вынести из кейса:

• Утечки часто начинаются с забытых артефактов. Публичные архивы, бэкапы, старые репозитории.
• Комбинация слабых мест дает фатальный эффект. Отсутствие авторизации,  загрузка файлов без валидации дают путь к полной компрометации инфраструктуры.
• Если веб‑приложение связано с ERP и доменом, компрометация одной из частей может доступ ко всей инфраструктуре.

Пусть этот кейс станет поводом пройтись по своим артефактам: проверить публичные хранилища, сделать аудит рискованных точек. Ведь простой забытый старый архив может стать дверью во всю инфраструктуру организации.