Cyber-sécurité inexistante chez #MonsterEnergy (les boissons):
- un gars a vu qu'en remplaçant /login par /register sur leur site de formation interne mu.monsterenergy.com, il pouvait se créer un compte et accéder au contenu (ex: sur leur stratégie client, le calendrier Zoom et les liens pour rejoindre les réunions).
- recherche dans leurs documents via une API sans auth
- le token d'admin de leur plate-forme de gestion dans le JavaScript: accès total.
bobdahacker.com · I Hacked Monster Energy and You Won't Believe What They Think You Look LikeMonster Energy's corporate infrastructure exposed: employee training, customer stereotypes, Beast Bux rewards, and a file system API that's STILL wide open.
of 
of 
of 
of 
of