Edu/gov — не крепость. Ищите не “взлом”, а мусорный вход в ссылку

Edu/gov — не крепость. Ищите не “взлом”, а мусорный вход в ссылку

Самая жирная дыра почти всегда не в панели, а в забытом хвосте: старый поддомен, тестовый каталог, PDF-хранилище, форма обратной связи без фильтра, открытый upload. Белые любят говорить про «защиту», а на деле у них в индексе торчит куча наследия, которое никто не трогает годами.

Рабочий чек:
— старые субдомены и зеркала;
— директории с индексируемыми файлами;
— CMS с кривыми правами на загрузку;
— формы, где можно вставить ссылку в поле имени, комментария, тега автора;
— параметры редиректа и open-redirect на доверенных доменах.
Ищется это не магией, а тупым перебором + footprint по dork’ам и архивам.

Дальше важен не сам инжект, а живучесть. Ссылка в HTML-странице живёт дольше, чем в комменте. Ссылка в PDF или DOCX дольше, чем на временной форме. Если можно зашить линк-джус в документ, который потом растащат по зеркалам и кэшу — это уже не мусор, а актив.

Самая частая ошибка — лезть в жирный домен и палить всё одним шаблоном. Нормально работает только точечный поиск: разные типы дыр, разные следы, разные прокладки. Трафик не пахнет. Если точка входа живёт месяцами и не требует постоянного ручного ремонта — это уже хороший актив.