>>132683
DoS, RCE, info disclosure?
Если DoS от одиночных запросов, просто веселись, представляя как на том конце все пылает.
Если RCE, оставь себе про запас. Потом можешь проинсталлить socks5 сервер туда, и у тебя будет свой приватный прокси, который можно будет добавлять последней нодой в proxychanis4.conf. Или использовать их бэкэнд как реле. Или те же GET-запросы отправлять с их бэкэнда на 9090 порт Прометеуса (если нет аутентификации и он настроен дефолтно):
> sending multiple simultaneous requests to endpoints like /debug/pprof/heap?seconds={i} forces the server to perform intensive profiling operations, consuming excessive CPU and memory resources
https://www.aquasec.com/blog/300000-prometheus-servers-and-exporters-exposed-to-dos-attacks/
Я так почти год с Ростелекомом делал, а до этого с Таттелекомом, деградировал их оборудование, просто фана ради. Конечно же multiple simultaneous requests отправлялись с бэкэнд инстансов внутри Рашки, которые были уязвимы к одной специфичной RCE.