https://youtu.be/5PanDDvpLwE?t=1311 комар усирался с дырявого апи авиты, а тут, вон, ремоут код екзекушн нашли (не палит, что это авита, но там по слайдам понятно): после заполнения формочек своего профиля, его можно скачать в виде пдф; пдф генерится при помощи фантомжс на бэкенде, который может ходить по внутренним айпишникам - таким образом был обнаружен kubernetes с консолью, в которой открывался шелл и коннектился с твоему серваку