クリーンアップの失敗: 忘れられた管理エンドポイントによってすべてのデータが削除される仕組み ️ from infosecwriteups.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.08.04 infosecwriteups.comClean-Up Fail: How a Forgotten Admin Endpoint Let Me Drop All The Data ️ - infosecwriteups.com 管理エンドポイントを忘れていたため、認証も保護もされていないすべてのデータが削除されてしまいました。 god-mode をインストールしたアプリで、prod 環境で /admin や wipe-all を偶然発見したのはこれが初めてでした。 データベースのバックアップへのアクセスが遅すぎたため、クリーンアップは失敗しました。
コメント