# 🎯 ГЛУБОКАЯ РАЗВЕДКА v5 — КОМПЛЕКСНЫЙ ПЛАН АТАКИ

**Время начала:** 2026-07-21
**Статус:** АКТИВЕН

---

## 📋 ПРИОРИТИЗИРОВАННЫЕ ВЕКТОРЫ (ОТ КРИТИЧНОГО К ПЕРСПЕКТИВНОМУ)

### TIER-1: IMMEDIATE RCE/ADMIN ACCESS

#### 1️⃣ Metabase RCE (CVE-2023-38646) — ПРИОРИТЕТ №1
- **Мишень:** `metabase.sky-capital.org`
- **Статус:** Admin создан + доступ есть
- **Методы:**
  - [ ] Payload через embedded questions (query injection)
  - [ ] Template injection в alerts
  - [ ] Database driver + class loading
  - [ ] Native query RCE (SQL → system command)

#### 2️⃣ PostgreSQL SQLi (paycore.pw API)
- **Мишень:** `/api/v2/verify?transaction_id=` → 500 с ошибками БД
- **Методы:**
  - [ ] Error-based SQLi (UNION SELECT)
  - [ ] Time-based blind SQLi
  - [ ] Из таблицы admin/users → dump credentials
  - [ ] Database functions → OS command execution

#### 3️⃣ Spring Security / Vaadin Backoffice
- **Мишень:** `backoffice.skycapital.group:8443` (SSRF доступен)
- **Методы:**
  - [ ] Spring EL injection в параметрах
  - [ ] Vaadin template injection
  - [ ] CSRF → admin action execution
  - [ ] Expression language RCE

### TIER-2: LATERAL MOVEMENT / PRIVILEGE ESCALATION

#### 4️⃣ Kubernetes API Exploitation
- **Мишень:** K8s API (через SSRF / internal DNS)
- **Методы:**
  - [ ] Service account token enumeration
  - [ ] Pod execution
  - [ ] Secret dump из etcd
  - [ ] RBAC bypass

#### 5️⃣ SSRF Chain → Internal Services
- **Мишень:** `prometheus`, `loki`, `grafana`, `etcd`, `redis`
- **Методы:**
  - [ ] Endpoint enumeration через HEAD/OPTIONS
  - [ ] Default credentials
  - [ ] Monitoring data exfiltration
  - [ ] Config file reading

#### 6️⃣ ArgoCD Exploitation
- **Мишень:** `argocd-server.argocd` (через SSRF)
- **Методы:**
  - [ ] ArgoCD CVE exploitation
  - [ ] Git repository access
  - [ ] Deployment takeover
  - [ ] Application RCE

### TIER-3: DATA EXFILTRATION / PERSISTENCE

#### 7️⃣ Database Dumping
- **Мишель:** PostgreSQL `boss_tbiz` / `admin` DBs
- **Методы:**
  - [ ] User tables dump
  - [ ] Transaction history
  - [ ] API keys / tokens
  - [ ] Sensitive configs

#### 8️⃣ S3 / MinIO Access
- **Мишель:** Cloud storage
- **Методы:**
  - [ ] Bucket listing
  - [ ] File download
  - [ ] Upload capability

---

## 🚀 ЗАПУСК ПАРАЛЛЕЛЬНЫХ ТЕСТОВ

**Все тесты параллельны, результаты в реальном времени**