Emitir pagos como superadmin de una plataforma de pagos gubernamental.
Reaccionar es demasiado tarde.
Nosotros te atacamos primero.
Cantic Eclipse encuentra exploits reales en tu web cada día y los corrige en minutos.
Tu próximo atacante ya está automatizado.
1 de 4
vulneraciones maliciosas usaron IA, un 56% más en un año (IBM, 2026)
~3h
tardan los agentes de IA en convertir un token robado en control total de la nube (Anthropic, 2026)
31%
de las vulneraciones empiezan por una falla explotada, hoy la vía nº 1 (Verizon DBIR, 2026)
11,5M$
coste medio de una vulneración de datos en EE. UU. (IBM, 2026)
eclipse · eng-0427 · solo lecturaT+00:00
- 00:00scope.signedreglas v3 · 1 dominio · solo lecturaFirmado
- 00:02recon212 endpoints mapeadosMapeado
- 01:37subdomains3 hosts olvidados aún activosEncontrado
- 04:18probe /loginlos límites de tasa aguantaronResistido · Enum
- 06:02probe /adminpanel de admin abierto a internetDemostrado · Exposición200 OK · formulario de login servido a cualquier dirección
- 09:51probe /users/medatos personales de otro clienteDemostrado · IDOR{"id":████,"email":"m.r████@████.com","card":"•••• 4471"}
- 12:10probe /resetenlace de reseteo reutilizable, cualquier cuentaDemostrado · Toma de controlcualquier cuenta alcanzable a través del flujo de reseteo
- 14:27probe /searchescapado, no reflejadoResistido · XSS
- 19:03probe /api/v1tabla completa de clientes legibleDemostrado · SQLi48.211 filas · nombre, email, saldo ██████
- 23:40probe /loginel MFA aguantóResistido · Admin
- 27:15probe /uploadverificación de tipo de archivo sobrepasadaDemostrado · Subidacualquier archivo se guarda y se sirve
- 31:12probe /graphqldeleteUser invocable sin sesiónDemostrado · Authzaceptado sin sesión · simulacro
- 35:40probe /v1API retirada aún respondeEncontrado · Legado
- 38:55probe /graphqlprofundidad de consulta limitadaResistido · DoS
- 41:08probe cdnscript de terceros, sin verificación de integridadDemostrado · Cadena de suministroel script puede cambiarse en el proveedor
- 44:20probe /.envclaves de nube, activasDemostrado · Nubeclaves ████████████████ · válidas
- 47:00report.signedsha256:9f2c…41adFirmado
