ZABBIX — ВЫПОЛНЕНИЕ ПРОИЗВОЛЬНОГО КОДА V2.2-3.X.X (RCE API JSON-RPC) + ВИДЕО

11 июня 2016 года состаялась первая Defcon-встреча в Казахстане, а именно в Астане, площадкой докладов стал университет ЕНУ.
Я долго думал на какую тему сделать доклад, но либо темы были заезжены до дыр, либо темы казались очень сложными для восприятия публикой (студенты, сисадмины, веб-разработчики, гос. сектор), нужно было найти что-то нейтральное. В итоге меня вдохновил один из ранее проведенных пентестов, в котором для преодоления большинства «барьеров» мне помог Zabbix, обнаруженный в локальной сети Заказчика.
(далее…)