クリーンアップの失敗: 忘れられた管理エンドポイントによってすべてのデータが削除される仕組み ️ from infosecwriteups.com

クリーンアップの失敗: 忘れられた管理エンドポイントによってすべてのデータが削除される仕組み ️ from infosecwriteups.com security summary

クリーンアップの失敗: 忘れられた管理エンドポイントによってすべてのデータが削除される仕組み ️ from infosecwriteups.com


管理エンドポイントを忘れていたため、認証も保護もされていないすべてのデータが削除されてしまいました。
god-mode をインストールしたアプリで、prod 環境で /admin や wipe-all を偶然発見したのはこれが初めてでした。
データベースのバックアップへのアクセスが遅すぎたため、クリーンアップは失敗しました。

コメント

タイトルとURLをコピーしました