Jenkins без аутентификации на ci-old.client.tld — и за два часа reverse shell во внутреннюю сеть финтех-компании. Сервер развернули три года назад, забыли выключить, в реестре активов его не существовало.Атакующий мыслит внешней поверхностью атаки, а не CMDB...
Обнаружение Shadow IT при пентесте: от забытого поддомена до initial access
Источник: codeby.net