Пользователи и пароли в sha1



{sha1}09cd05eb10bff7e0-26d8d96648a6368e7c575e7ea49849d23e7e8492

Back-end конфигурация gotomypc.com с возможностью внесения коррективов в контент.



И загрузки произвольных фаилов.



Возможность вносить коррективы в конфигурацию ключевых сервисов в системе в реальном времени:



Аутентификационные данные к сторонним ресурсам И так далее:



Как и полная картина относительно используемого по и взаимодействия с ним:



* Полная картина добавится в разделе визуализации

Интересные фишки менеджера пакетов CRX:

Возможность создавать и модифицировать пакеты от анонимного пользователя подменив путь:



Возможность инжектировать HTML код:



И компилировать свой проект в песочнице:



Бонусом отсутствие фильтрации передаваемых данных (опять же html-inj):



Таковы результаты по текущему домену, в довесок схожие уязвимости были найдены на всех сабдоменах компании:



Продолжение я посвещу более детальному разбору потенциальных рисков относительно найденных уязвимостей, и продемонстрирую ряд векторов атак.

@w0rm.ws