В этом ролике хакер
обращает внимание, насколько халатно порой относятся админы к безопасности на
ресурсах, где ей надо уделять первостепенное значение. Хакер после
непродолжительных поисков стандартных багов вроде sql-иньекции не отчаивается и
случайно натыкается на дамп БД, где открытым текстом хранятся пароли админов.
Как ни странно, но они подошли к админке. Дальше заливка шелла, его маскировка,
вылазка в БД с последующим удалением следов.
