Analiza Šapićeve aplikacije Beograd Plus

[milos_rs]

Izvor https://reddit.com/r/koderi/comments/14x...grad_plus/

Još par zanimljivosti: ticketing.rs tj. zeljkomtest.ticketing.rs nema firewall, kao bazu koristi MySQL 5.6.49-89.0-log, ima neki API na http://ticketing.rs:7000, a ima i NFSv4 share koji se može montirati bez restrikcija. Doduše, tu nema ništa interesantno, osim toga što je world-writeable pa se možda može zloupotrebiti za DoS