新Zabbix漏洞实验火热上线

Posted 2021-05-01 合天智汇

前言  

 《Zabbix 再爆高危 SQL 注入漏洞，可获系统权限》

漏洞概述

Zabbix是一个开源的企业级性能监控解决方案。近日，Zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆Zabbix管理系统，也可通过script等功能轻易直接获取Zabbix服务器的操作系统权限。

影响程度

攻击成本：低

危害程度：高

是否登陆：不需要

影响范围：2.2.x, 3.0.0-3.0.3。（其他版本未经测试）

漏洞测试

输出结果，如下表示漏洞存在：

---

合天实验室以惊人的速度，打造了Zabbix漏洞分析实验 ，该实验主要对Zabbix jsrpc.php sql 注入过程分析。

想要知道详细分析过程，就移步合天实验室吧！

↓↓↓ 点击"阅读原文" 【查看更多信息】