Обложка канала

no system is safe

3270 @nsis_ru

знайте, что ни одна система не является безопасной.

no system is safe

4 года назад
Открыть в
🔥Проводим аудит Zabbix В сегодняшней статье мы расскажем, о брешах в заббиксе. В нем периодически что-либо находят, поэтому остановимся пока на одной теме – API. Подробнее: тут
Проводим аудит Zabbix

Что мы имеем: наша машина находится в пределах одного широковещательного запроса с админом, который залогинен в системе мониторинга. Первым делом нам нужно поснифать трафик админа и поймать в нем id его сессии в заббиксе. (по большому счету не важно, как вы этот id добудете – в данном примере через mitm) Можно использовать mitmf, можно еще что-нибудь. Я пошел классическим способом, обычный arpspoof: Параллельно запустил скрипт, который из трафика выдергивает нужные нам id: Сам скрипт:

Telegraph