🔍 От LFI до полной компрометации инфраструктуры — реальный кейс CVSS 9.0
В рамках одного из багбаунти-исследований мне удалось обнаружить и успешно эксплуатировать уязвимость Local File Inclusion (LFI) на поддоменах *.max.ru. Эта уязвимость дала возможность скачать конфигурационные файлы, получить критические секреты, подделать авторизационные токены и в итоге — полностью скомпрометировать API и инфраструктуру.
🚀 My Modus: Flutter + Dart стартер для интеграции с Wildberries, Ozon и La Moda
Сегодня выигрывают те бренды, кто умеет продавать в нескольких каналах одновременно. Мы разработали My Modus — готовое решение с открытым кодом, которое позволяет за несколько дней запустить приложение для управления продажами сразу на трёх крупнейших маркетплейсах: Wildberries, Ozon и La Moda.
Звонки через Катю 👽 и платформу REChain 🪐: шифрование, пространственный звук, режим рации и многое другое!
Надеюсь, в 2022 году личные встречи станут намного проще, но потребность в видеозвонках по-прежнему существует, так что давайте посмотрим правде в глаза: они останутся здесь навсегда. Поэтому очень интересно представить первые в мире децентрализованные приложения для голосовой и видеоконференцсвязи, полностью работающие на базе Katya ® 👽 AI 🧠 REChain 🪐 Blockchain Node Network!