Взлом корпоративного портала SAP

[Snowindy]

(Наряду с очевидными дырами) вот что бывает, когда люди пренебрегают практикой «Все изменения в состоянии приложения только через PUT, POST, DELETE».

[flyaway]

>Однако аутентификацию можно обойти: если пользователь сделает запрос, отличный от GET, то его роль пользователя проверяться не будет. Разработчики, как правило, ограничивают доступ к приложению для методов GET и POST, однако иногда забывают про метод HEAD.

Ржунимагу, ынтырпрайзная промышленная система за миллионы денег такая ынтырпрайзная.
Перед таким решетом просто надо ставить nginx с http basic auth, учетки юзеров — из базы сапа, и будет счастье.

[chipik]

Проблема в том, что «ынтырпрайз» решения используют не только http, но и кучу других протоколов и портов соответственно. Прикрыли http(s) — сломают через P4.

[flyaway]

VPN же есть.

[alexpaknix]

Забыл пароль — запустил SecStore_Cr.jar — вспомнил пароль :)

ЗЫ, не актуально, но может быть полезно, тем-кто не любит обновляться годами