Исследования и практика

Две цепочки атак — до учётной записи администратора CMS и до административного доступа к CRM. Обе подтвердили на практике; заказчик закрыл критические уязвимости, и ретест это подтвердил.

Доступ к чужим заказам без входа в аккаунт и цепочка до подделки токена видеосвязи. Что подтвердили на рабочей системе и в контрольной копии.