![][1] Совсем скоро, 11 марта, стартует online-этап ежегодного соревнования по кибербезопасности [NeoQUEST-2016][2]! В преддверии этого публикуем разбор одного из заданий «очной ставки» NeoQUEST-2015. Это задание под названием «Истина где-то рядом» было направлено на получение доступа ко всему облаку XenServer, имея доступ только лишь к одной виртуалке! Такой хак осуществим с помощью специального апплета, ранее используемого XenServer, позволяющего получить доступ по VNC к виртуальной машине. Под катом опишем исходные данные для задания и расскажем, как можно было пройти это задание двумя способами:

* используя XenAPI
* используя Web

[Читать дальше →][3]

[1]: https://habrastorage.org/files/db1/9c6/7c5/db19c67c51b04c94a548e49767217cc9.png
[2]: http://neoquest.ru
[3]: https://habrahabr.ru/post/264555/#habracut