Иногда для компрометации данных не нужны сложные эксплойты или 0-day уязвимости

Достаточно старых сервисов, забытых учетных данных и чуть-чуть внимательности со стороны атакующего 💻

📎В новой статье на Хабре рассказали, как через листинг директорий и подключение к FTP мы получили полный контроль над внешним сервером крупной ритейл-компании.

Кстати, этот кейс попал в финал премии Awillix Pentest Award 2025 и стал примером того, что старые проблемы остаются одними из самых опасных.

#USSC_expert