MCG Security Assessment

Online-Präsenz der Munich Consulting Group — Sicherheitsanalyse

Targets: mcg-gmbh.de, mcg.projectfacts.de

Einstiegspunkte

Webseiten

Hauptwebsite
Corporate Website
↗
Website (DE)
Deutsche Version
↗
Website (EN)
English Version
↗
Kontaktformular
Öffentliches Kontaktformular
↗

Systeme & Tools

ProjectFacts Terminal
ERP/PM-System Login
↗
ProjectFacts Root
ProjectFacts Login (JSP)
↗
ProjectFacts API
REST API (307 → Login)
↗
VPN Gateway
93.104.205.206 — VPN-Subdomain
↗
Mail Server
93.104.205.206 — Mail-Subdomain
↗
Autodiscover
Microsoft 365 Autodiscover
↗

Admin-Bereiche

Matomo Analytics
Self-hosted Web-Analytics (Login)
↗
Matomo API
Matomo API — gibt Daten ohne Auth!
↗
AJAX Endpoint
Backend-Endpoint (Referenzen)
↗
Sitemap
XML Sitemap — alle Seiten
↗
MySQL (3306)
87.230.40.208:3306 — öffentlich erreichbar!
↗
FTP (21)
87.230.40.208:21 — öffentlich erreichbar!
↗

Social Media

LinkedIn
Unternehmensprofil
↗
Instagram
@munichconsultinggroup
↗
TikTok
@munichconsultinggroup
↗
Vollständiger Report (manuell verifiziert)