Hacker News на русском(@HNews). HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы https://xakep.ru/2022/04/04/htb-shib

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы https://xakep.ru/2022/04/04/htb-shibboleth/

HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы

Сегодня мы с тобой захватим контроллер управления платами (BMC), работающий по протоколу IPMI. Для этого проэксплуатируем баг в Zabbix, а затем повысим привилегии при помощи известной уязвимости в MySQL. Проделывать все это мы будем на машине с площадки Hack The Box.

xakep.ru