Да, да. Так тупо. Да, тут доки и выписки клиентов. Вообще им похуй на эти уязвимости, можно даже им не строчить. Есть доступ к БД, но хотя бы там стоит фильтр по IP.
Working with: cbq.qa
Total SubDomains: [..., 'prod.cbq.qa', 'staging.cbq.qa', 'admin.cbq.qa', 'mail.cbq.qa', 'cert.cbq.qa', 'corporate.cbq.qa', 'cbq.qa', ...]
[+] Analyzing prod.cbq.qa
corporate.cbq.qa => [..., '***production/v2/.env_local', ...] - BINGO!
