📉 Когда админка вообще не нужна

В роутерах TP-Link серии Archer NX нашли баг, который ломает базовую модель безопасности.

🈂️ часть HTTP-эндпоинтов была доступна без авторизации
🈂️ через них можно было загрузить свою прошивку
🈂️ и получить полный контроль над устройством

Это не сложная атака — это просто отсутствие проверки.

💡 Что интересно для пентеста:

— ищите не только логин/пароль, а прямые вызовы API
— проверяйте CGI/служебные эндпоинты
— смотрите, где забыли auth

🔜 часто именно такие точки дают самый быстрый доступ

🔗 Обновление

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown