Hier ist ein kurzer Erkundungs-Mitschnitt. Lies ihn wie ein Security-Team: Was fällt auf? Erst selbst antworten (ins Feld tippen reicht), dann aufdecken.
Kein langer Text nötig — Stichworte genügen. Wer am Rechner sitzt, kann die curl-Zeilen auch direkt gegen eine laufende Portal-Instanz ausprobieren.