Люблю иногда вечерами баловаться Шоданом, как то с первого раза попал с дефолтным паролем на маршрутизатор индуской конторы, поднял до него впн и начал шарить по их ресурсам. Полазил по шарам некоторых машинок, есть скульная база, развернул бекап, судя по названию что то с платежами, ничего годного не увидел в базе, находил разные отчеты, etc... Дальше фантазия заканчивается, еще какие варианты? Залить криптовымагатель? Рут прав нет, но можно побрутить, ибо админы рукожопые, оставив дефолтный пароль на маршрутизаторе. Еще на железке видно веб-трафик, часто ходят в интернет-клиент банк, но данные с форм не логируются я так понимаю.