Уязвимость CRIT-01: Сервер break.familyarh.com отражает любой Origin в заголовке Access-Control-Allow-Origin при этом возвращает Access-Control-Allow-Credentials: true. Это позволяет любому сайту делать кросс-сайтовые запросы от имени залогиненного пользователя.
⚠️ Требование: Перед запуском теста войдите в систему на
break.familyarh.com
в другой вкладке того же браузера. Тест использует ваши куки сессии.
⏳ Ожидание запуска теста...
[init] CORS PoC загружен. Убедитесь что вы вошли на break.familyarh.com, затем нажмите "Запустить".