Как найти уязвимости в веб-интерфейсе оборудования
Веб-интерфейсы промышленного оборудования часто доверяют клиенту больше, чем следует — роль администратора можно получить, просто подставив число 64 в запрос, если бэкенд не проверяет права. Анализ с просмотра исходного кода страницы.
Я искал захардкоженные учётные данные в файлах авторизации. Их нет.
Иначе получите 400 Bad Request, как было в начале исследования. #информационнаябезопасность #вебинтерфейс #angularjs #rbac #аудитбезопасности #промышленныесистемы #api
