>>2236
>até agora nada, mas caso eu encontre alguma falha eu mando aqui, acho que não vou encontrar nada, até agora parece segura na minha opinião.
Não achei nada relevante além do secret key do session estar hardcoded, tirando isso não consegui nada no pentest. Also, olha essa porra desse painel de ADM que lindo