Спасибо за подробный разбор! Было тяжко разобраться с этим ESC1–ESC13, а тут всё смешано и разложено по полочкам. Особенно кайфанул, что Certipy и Certify реально облегчают поиск уязвимостей, а не просто палочки-выручалочки. Теперь немного понятнее, где у мисконфига ноги растут, и с чего начинать, чтобы не топтаться на месте.