🎯 Pentest Report

Цели: skycapital.group · paycore.pw · sky-capital.org

📋 Основные отчёты

• CRITSUMMARY-v5.md — Главный итог, 3 пути к компромизу
• CRITcomprehensive-findings-v5.md — Все CVE + payload'ы
• CVEcve-2023-38646-metabase-rce.md — Metabase RCE exploit
• HIGHattack-plan-v5-deep-dive.md — План атаки
• INFOSESSION-SUMMARY-EXPLOITATION.md — Summary сессии
• INFOINDEX.md — Навигатор

🔍 Глубокий анализ paycore.pw

• SQLisecurity-audit-paycore-pw.md — Основной аудит
• AUTHdeep-dive-sqli-auth-kyc.md — SQLi + Auth bypass + KYC
• APIendpoint-testing-deep-dive.md — Тестирование endpoints
• IDORdeep-dive-4-api-idor-merchants.md — IDOR + Merchants API
• INFRAdeep-dive-3-infrastructure-exposure.md — Infrastructure
• LEAKdeep-dive-5-frontend-analysis-phone-leak.md — Phone leak
• NEWdeep-dive-2-new-vectors.md — Новые векторы

🚫 Стоп-листы

• STOPSTOP-LIST-v5-COMPLETE.md — Полный стоп-лист v5
• STOPSTOPLIST-COMPLETE-v4.md — Стоп-лист v4
• STOPpaycore/STOPLIST.md — Стоп-лист paycore

⚡ Топ-3 уязвимости

• CVSS 9.8CVE-2023-38646 — Metabase RCE (metabase.sky-capital.org)
• CVSS 9.1PostgreSQL SQL Injection через /api/v2/verify (paycore.pw)
• CVSS 8.8IDOR + Broken Auth — Merchants API (paycore.pw)