Пару лет назад был кейс, с которым я столкнулся. На данный момент уязвимости устранены, поэтому могу описать его.

Описываемая цепочка событий сформировалась не сразу. Она складывалась постепенно, из отдельных эпизодов, которые на первый взгляд никак не были связаны между собой и происходили в разное время.

К сожалению, сохранить все скриншоты не удалось, однако часть материалов всё же осталась.

"Супер сложный" пароль позволял попасть в админку кинотеатра Chaplin.kz 

 

Попался на рекламу облачного гейминга от NVIDIA - GeForce Now, решил протестить сервер после запуска игры...

 

 

Уязвимость в приложении OYBY, позволяла за любую сумму ездить на автобусах города...

 

Был в поиске нормальной апликухи для автобусов, наткнулся на AstraBus, а тут привалила админка...

 

 

Ошибка веб-студии из Актобе в использовании чужого кода, а именно MODX, одна бага и на всё портфолио компании :/