Внутренний вебхук исполнял любой SQL под суперюзером. Без пароля, без токена, без единого заголовка
<p>30 августа делал security-ревью собственной инфраструктуры и решил проверить один служебный маршрут вручную, вместо того чтобы верить, что раз он «внутренний», значит закрыт. Обычный curl с ноутбука:</p> <a href="https://habr.com/ru/articles/1080478/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1080478#habracut">Читать далее</a>