auto-data-snapshot: 2026-09-20T02:12:36 (2 data files) — data/tk11887-evidence/allhosts-20260920.txt data/tk11887-evidence/reverify-20260920T091105Z.txt

41e66b72349cd9d4cbe19a10cb65ebe4601c683a · 2026-09-20 02:12:38 -0700 · auto-commit-fleet
Files touched

A data/tk11887-evidence/allhosts-20260920.txt
A data/tk11887-evidence/reverify-20260920T091105Z.txt
Diff

commit 41e66b72349cd9d4cbe19a10cb65ebe4601c683a
Author: auto-commit-fleet <steve@designerwallcoverings.com>
Date:   Sun Sep 20 02:12:38 2026 -0700

    auto-data-snapshot: 2026-09-20T02:12:36 (2 data files) — data/tk11887-evidence/allhosts-20260920.txt data/tk11887-evidence/reverify-20260920T091105Z.txt
---
 data/tk11887-evidence/allhosts-20260920.txt        | 156 +++++++++++++++++++++
 .../tk11887-evidence/reverify-20260920T091105Z.txt |  43 ++++++
 2 files changed, 199 insertions(+)

diff --git a/data/tk11887-evidence/allhosts-20260920.txt b/data/tk11887-evidence/allhosts-20260920.txt
new file mode 100644
index 00000000..5d6efbf3
--- /dev/null
+++ b/data/tk11887-evidence/allhosts-20260920.txt
@@ -0,0 +1,156 @@
+4square.agentabrams.com
+90210.agentabrams.com
+abramsego.agentabrams.com
+abramsos.agentabrams.com
+abramsreport.agentabrams.com
+admin.agentabrams.com
+ads.agentabrams.com
+adsense.agentabrams.com
+advertising.crcp.agentabrams.com
+agentabrams.com
+aguanga.crcp.agentabrams.com
+all.agentabrams.com
+allstargroup.agentabrams.com
+altadena.crcp.agentabrams.com
+analytics.agentabrams.com
+anderson.crcp.agentabrams.com
+animals.agentabrams.com
+auctions.agentabrams.com
+aurora.agentabrams.com
+auth.agentabrams.com
+barber.agentabrams.com
+belair.crcp.agentabrams.com
+belden.crcp.agentabrams.com
+beverlyhills.crcp.agentabrams.com
+build-pages.agentabrams.com
+builds.agentabrams.com
+businessclaw.agentabrams.com
+butlr.agentabrams.com
+cabinet.agentabrams.com
+calendar.agentabrams.com
+caliente.crcp.agentabrams.com
+camarillo.crcp.agentabrams.com
+canyondam.crcp.agentabrams.com
+chargeandexplore.agentabrams.com
+charts.agentabrams.com
+chester.crcp.agentabrams.com
+chico.crcp.agentabrams.com
+chinesecamp.crcp.agentabrams.com
+cities.crcp.agentabrams.com
+claims.abramsos.agentabrams.com
+clearlake.crcp.agentabrams.com
+cncp.agentabrams.com
+cohasset.crcp.agentabrams.com
+colfax.crcp.agentabrams.com
+consultingintake.agentabrams.com
+costarica.agentabrams.com
+crcp.agentabrams.com
+crescentmills.crcp.agentabrams.com
+crowleylake.crcp.agentabrams.com
+dandeana.agentabrams.com
+dead.agentabrams.com
+deadradio.agentabrams.com
+designerline.agentabrams.com
+dogpark.agentabrams.com
+doing.agentabrams.com
+doyle.crcp.agentabrams.com
+dulzura.crcp.agentabrams.com
+dw.agentabrams.com
+echolake.crcp.agentabrams.com
+emoji.agentabrams.com
+encino.crcp.agentabrams.com
+fantasea.agentabrams.com
+firecities.agentabrams.com
+firecities.crcp.agentabrams.com
+fireworks.agentabrams.com
+flyers.crcp.agentabrams.com
+foresthill.crcp.agentabrams.com
+forestranch.crcp.agentabrams.com
+forza.agentabrams.com
+gallery.agentabrams.com
+games.agentabrams.com
+georgetown.crcp.agentabrams.com
+gmail.agentabrams.com
+govarbitrage.agentabrams.com
+grant.agentabrams.com
+graphics.agentabrams.com
+grassvalley.crcp.agentabrams.com
+greenville.crcp.agentabrams.com
+grizzlyflats.crcp.agentabrams.com
+havilah.crcp.agentabrams.com
+hemet.crcp.agentabrams.com
+hormuzy.agentabrams.com
+horsecreek.crcp.agentabrams.com
+ideas.agentabrams.com
+janesville.crcp.agentabrams.com
+junctioncity.crcp.agentabrams.com
+ken.agentabrams.com
+klamathriver.crcp.agentabrams.com
+lagunaniguel.crcp.agentabrams.com
+lakeelsinore.crcp.agentabrams.com
+lakehead.crcp.agentabrams.com
+lawyers.agentabrams.com
+live.agentabrams.com
+livefleet.agentabrams.com
+livesiteaudit.agentabrams.com
+macdoel.crcp.agentabrams.com
+malibu.crcp.agentabrams.com
+mariposa.crcp.agentabrams.com
+marketing.agentabrams.com
+markleeville.crcp.agentabrams.com
+mineral.crcp.agentabrams.com
+montague.crcp.agentabrams.com
+mtbaldy.crcp.agentabrams.com
+norma.agentabrams.com
+northfork.crcp.agentabrams.com
+notes.agentabrams.com
+oroville.crcp.agentabrams.com
+pacificpalisades.crcp.agentabrams.com
+palisades.agentabrams.com
+pasadena.crcp.agentabrams.com
+paynescreek.crcp.agentabrams.com
+pitch.sdcc.agentabrams.com
+platina.crcp.agentabrams.com
+playa.agentabrams.com
+pollockpines.crcp.agentabrams.com
+portola.crcp.agentabrams.com
+posey.crcp.agentabrams.com
+prestige.agentabrams.com
+prestigecarwash.agentabrams.com
+projects.agentabrams.com
+recities.crcp.agentabrams.com
+redding.crcp.agentabrams.com
+rejected.agentabrams.com
+rentv2026.agentabrams.com
+rentv.agentabrams.com
+rentv-v1.agentabrams.com
+robert.agentabrams.com
+rubikscube.agentabrams.com
+sanjuancapistrano.crcp.agentabrams.com
+santamonica.crcp.agentabrams.com
+sdcc.agentabrams.com
+sdccanalysis.agentabrams.com
+sdccjournalists.agentabrams.com
+shermanoaks.crcp.agentabrams.com
+sierramadre.crcp.agentabrams.com
+sixskills.agentabrams.com
+somerset.crcp.agentabrams.com
+somis.crcp.agentabrams.com
+southlaketahoe.crcp.agentabrams.com
+stage.agentabrams.com
+studiocity.crcp.agentabrams.com
+sublease-admin.agentabrams.com
+sublease.agentabrams.com
+topanga.crcp.agentabrams.com
+trabucocanyon.crcp.agentabrams.com
+tree.agentabrams.com
+twinbridges.crcp.agentabrams.com
+ukiah.crcp.agentabrams.com
+usrealestate.agentabrams.com
+venturablvd.agentabrams.com
+videos.agentabrams.com
+wall.agentabrams.com
+weed.crcp.agentabrams.com
+woffordheights.crcp.agentabrams.com
+wrightwood.crcp.agentabrams.com
+www.agentabrams.com
diff --git a/data/tk11887-evidence/reverify-20260920T091105Z.txt b/data/tk11887-evidence/reverify-20260920T091105Z.txt
new file mode 100644
index 00000000..c617a88e
--- /dev/null
+++ b/data/tk11887-evidence/reverify-20260920T091105Z.txt
@@ -0,0 +1,43 @@
+# TK-11887 independent re-verification of *.agentabrams.com Basic-Auth lockdown
+# measured 20260920T091105Z from Mac2 (live HTTPS probe) — NOT authored inference, actual curl results
+# expectation: LOCK targets return 401 anon / 200 with admin:DW2024!; auth stays public
+
+## A. Original runbook targets — verify anon=401 + authed=200
+  designerline.agentabrams.com       anon=401 authed=200
+  ads.agentabrams.com                anon=401 authed=200
+  grant.agentabrams.com              anon=401 authed=200
+  builds.agentabrams.com             anon=401 authed=200
+  admin.agentabrams.com              anon=401 authed=200
+  gmail.agentabrams.com              anon=401 authed=200
+  livefleet.agentabrams.com          anon=401 authed=200
+  videos.agentabrams.com             anon=401 authed=200
+  agentabrams.com                    anon=401 authed=200
+  consultingintake.agentabrams.com   anon=401 authed=200
+  dogpark.agentabrams.com            anon=401 authed=200
+  prestige.agentabrams.com           anon=401 authed=200
+  prestigecarwash.agentabrams.com    anon=401 authed=200
+  rentv.agentabrams.com              anon=401 authed=200
+  robert.agentabrams.com             anon=401 authed=200
+  venturablvd.agentabrams.com        anon=401 authed=200
+  flyers.crcp.agentabrams.com        anon=401 authed=200
+
+## B. Must-stay-public control
+  auth.agentabrams.com               anon=200 (want 200)
+
+## C. Full-fleet sweep — every enumerated host, flag OPEN-200 (missed by original inventory)
+  OPEN-200  90210.agentabrams.com
+  OPEN-200  aurora.agentabrams.com
+  OPEN-200  build-pages.agentabrams.com
+  OPEN-200  calendar.agentabrams.com
+  OPEN-200  dead.agentabrams.com
+  OPEN-200  dw.agentabrams.com
+  OPEN-200  emoji.agentabrams.com
+  OPEN-200  fireworks.agentabrams.com
+  OPEN-200  gallery.agentabrams.com
+  OPEN-200  games.agentabrams.com
+  OPEN-200  graphics.agentabrams.com
+  OPEN-200  ken.agentabrams.com
+  OPEN-200  playa.agentabrams.com
+  OPEN-200  rubikscube.agentabrams.com
+  OPEN-200  stage.agentabrams.com
+  OPEN-200  tree.agentabrams.com
← 1cfdd01b TK-11855: read-only PM2_HOME caller audit — precondition SAT · back to Ticket System · TK-11899/TK-11937: verify + close two junk '--help' typo tic b9b94aaa →