Allfluence L3 — prévia (teaser)
2 ALTO · 2 MÉDIO. Riscos graves na superfície pública. O teaser mostra contagem e títulos. O FULL libera links de prova, impacto hacker/agente, dono, PoC, fix e validação — para
Resumo (teaser)
Porque isto não é “só um PDF técnico”
Um hacker usa estes achados como mapa. Um agente hacker faz o mesmo em loop 24/7. Teaser = gravidade. FULL = prova + impacto + fix.
recon → invasão → destrutivo · detalhe no FULLRiscos graves na superfície pública. O teaser mostra contagem e títulos. O FULL libera links de prova, impacto hacker/agente, dono, PoC, fix e validação — para o time agir.
Stack nesta corrida
| Componente | Incluído? | Nota |
|---|---|---|
| Sentinel L3 | SIM | public-max |
| ParviClaw Core + AWP | SIM (lab) | pack no FULL |
| ParviSight | parcial | conforme corrida |
| PayBotFin Witness | conforme eng | honestidade no FULL |
Achados ALTO — bloqueados no teaser
n8n de automação exposto na internet pública
ALTOEnumeração de utilizadores WordPress via REST API
ALTOAchados MÉDIO — prévia curta
Headers de segurança em falta na resposta principal
MÉDIOAusência de HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy na resposta HTML principal (atrás de Cloudflare). Impacto completo, PoC, dono e fix → relatório FULL.
wp-login.php acessível publicamente
MÉDIOPágina de login WordPress exposta — superfície clássica de força bruta e scanning. Impacto completo, PoC, dono e fix → relatório FULL.
Anexos AWP + Core (prévia)
No FULL cada ficheiro tem legenda + como correr npx agent-witness-protocol verify.