40 минут разведки через Shodan — 14 экспонированных management-интерфейсов финтех-компании. Три Palo Alto GlobalProtect без патчей, два Ivanti Connect Secure с открытым admin-порталом. За полтора дня — pre-auth RCE на двух устройствах и полный доступ...Пентест периметра сети: атаки на файрволы Palo Alto, Ivanti и cPanel
Источник: codeby.net