Госдуму взломали одинадцать лет назад с помощью HeartBleed (CVE-2014-0160, buffer over-read в OpenSSL). На то чтобы немного переделать эксплоит, просканировать всю россию и наметить цели ушло два дня. Тогда же взломали государственный ЦОД в оренбурге, два года там паслись, даже проверки помогали админам проходить. Приятно вспомнить