介绍

Nagios 一款功能强大、优秀的开源监控系统
发现和解决IT架构中存在的问题，避免这些问题影响到关键业务流程。

Nagios可以监控您的整个IT基础设施，以确保系统，应用程序，服务和业务流程的正常运行。

有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置等

系统或服务状态异常时第一时间发报警通知网站运维人员，并会在状态恢复后，再次发出正常的邮件或短信通知

Nagios-Core RCE 代码执行

影响版本

Nagios Core < 4.2.2

发现

安全研究人员 Dawid Golunski

恶意访问者首先伪装成 RSS 订阅源，当受害获取 RSS 信息时,
恶意访问者将恶意构造的数据传给受害者，
恶意数据注入到 curl 的命令中，进而代码执行。

漏洞点

漏洞触发点在/usr/local/nagios/share/includes/rss/extlib/Snoopy.class.inc第657行，
_httpsrequest函数中：

 // version < 4.2.0
exec($this->curl_path." -D \"/tmp/$headerfile\"".escapeshellcmd($cmdline_params)." ".escapeshellcmd($URI),$results,$return);// vserion >= 4.2.0 && version < 4.2.2
exec($this->curl_path." -D \"/tmp/$headerfile\"".$cmdline_params." \"".escapeshellcmd($URI)."\"",$results,$return);

漏洞危害

恶意访问者可将恶意构造的数据传给受害者，

程序在处理过程中将恶意数据注入到了 curl 的命令中，进而代码执行。

漏洞验证

验证过程中若漏洞存在，会返回/etc/passwd文件内容。

安装setuptools和tornado库。

Nagios Core为监控系统，访问系统需先登录，

用户名：nagiosadmin
密码：admin

Nagios Core 复现相关推荐

linux环境中nagios(nagios core)安装?nagios安装?
linux环境中nagios(nagios core)安装?nagios安装? 需求描述: 最近准备给线上生产环境部署监控平台,对各个系统的资源使用情况,服务进行监控,采用nagios core版本进 ...
Nagios Core/Icinga 基于栈的缓冲区溢出漏洞
漏洞名称: Nagios Core/Icinga 基于栈的缓冲区溢出漏洞 CNNVD编号: CNNVD-201402-484 发布时间: 2014-03-03 更新时间: 2014-03-03 危害等 ...
core nagios 中文版_Nagios core4.3.4 安装配置
nagios core是免费版,目前最新已到4.3.4版. nagios对windows主机active主动监控(监控机负载较大) Installing the check_ncpa.py plugi ...
nagios安装配置（一）
yum安装. yum install httpd **安装Apache yum install gcc **安装开发工具 yum ...
nagios mysql php_nagios监控mysql
先说一下本机环境,centos 6.5 64位,nagios是用yum装的,版本是Nagios Core 3.5.1,自带的就有check_mysql 1,修改commands.cfg # vim / ...
架设nagios+rrdtool+pnp4nagios监控windows主机
OS:centos 5.7final 32bit Apache/2.4.2 PHP/5.3.13 Nagios® Core™ 3.4.1 nagios-plugins-1.4.15 rrdtool- ...
CentOS7安装Nagios并配置出图详解
目录开始之前系统环境监控内容所需软件包 CentOS7重要变化配置开发环境同步时间关闭Selinux 使用CRT上传软件包安装邮件服务监控主机安装常用到的命令安装nagios所需 ...
Nagios安装部署与Cacti整合文档超精细版本
Nagios安装部署与Cacti整合文档超精细版本 (2011-06-01 01:28) 分类: nagios监控 Nagios安装部署与Cacti整合文档系统环境:CentOS5.4 文档版本:V ...
linux环境安装nagiosgraph将nagios的性能数据绘制成动态图表?
需求描述: 在安装完成nagios之后,比如有监控磁盘负载信息的,连接数的,进程数的,可以通过安装nagiosgraph软件, 将nagios的性能数据绘制成图表,可以看到一段时间内数据的变化环境说 ...

Nagios Core 复现

Nagios Core

介绍

Nagios-Core RCE 代码执行

发现

漏洞点

漏洞危害

漏洞验证

Nagios Core 复现相关推荐

最新文章

热门文章