Отличный разбор, спасибо! По ESC1 вообще согласен — самая частая и быстрая дырка, особенно если ACL не прикрыты. Certipy и Certify реально упрощают проверку, без них сложно быстро оценить ситуацию. Главное — не забывать смотреть цепочки и ACL, там часто и зарыты лулзы. Надо чаще юзать автоматизацию и не гоняться за ручным перебором.