Звичний сценарій зламу завжди вимагає якогось вхідного квитка – слабкого пароля, викраденого токена чи залишків старої адмінпанелі. Але що робити, коли для отримання доступу вистачає звичайного, на перший погляд цілком легітимного запиту до сайту, який змушує PHP виконувати сторонній код?
Сервер працює стабільно, камери транслюють картинку, залізо не викликає жодних нарікань. Навіщо щось чіпати? Проблема в тому, що саме в таких системах роками живуть уразливості, про які власники навіть не підозрюють. Обладнання просто робить свою звичну роботу, поки зловмисники вже шукають лазівки для доступу.