Sen Bir İnsan Olsan da Bazen Makine Gibi Görebilmelisin

Müşterimizin İnternet ortamına bakan yüzeyini inceliyoruz. Belli bir yüzey keşfi taramasından sonra, kendi API sorgularını yansıtan swagger yardım sayfasının mevcudiyetini keşfediyoruz. Hemen oradaki sorguları çalıştırıyorum ve anonim bir kullanıcı olarak nerelere ulaşabileceğimi anlamaya çalışıyorum.

Çoğu sorgunun yanıtında dönen verilerin hassas veri olmadığını tahmin ediyorum. Ancak bir sorguda müşterilere yönelik bazı analiz raporlarının da sorgulanabildiğini görüyorum.

API üzerinden sorguyu çalıştırdığımda, Base64 formatında uzun bir verinin geldiğini gözlemliyorum. Bunun PDF dosyası olması gerektiğini düşünerek çevrimiçi Base64 -> PDF dönüştürücü bir sayfaya başvuruyorum. İşlemi yaptığımda gerçekten de PDF dosyasının oluştuğunu ve bunun somut bir analiz raporu olduğunu anlıyorum.

Bu durumun hassas veri anlamında incelenmesi gerektiğini düşünerek raporluyorum.