zabbix 拿shell步骤

最新推荐文章于 2024-07-18 15:04:46 发布
最新推荐文章于 2024-07-18 15:04:46 发布
阅读量6.6k 收藏
点赞数
分类专栏： 渗透测试 文章标签： zabbix getshell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/he520478/article/details/45581405
版权

测试版本Zabbix 2.2.3
1. 默认用户名密码登录

Admin / zabbix

2.进入后点击管理-脚本

这里写图片描述

点右边创建脚本或修改已有脚本

这里写图片描述

写入php一句话

这里写图片描述

然后点击检测中-最新数据

这里写图片描述

点击主机选择你刚才创建的命令

这里写图片描述

点击即可执行

这里写图片描述

最后在用菜刀连~

可参考 http://www.wooyun.org/bugs/wooyun-2013-023089

小饼仔
关注
专栏目录
【漏洞复现】Zabbix弱口令再到命令执行Getshell
cjstang的博客
06-29 2892
Zabbix使用默认口令成功进入平台，写入shell脚本反弹shell
Zabbix自动运行Shell脚本报警
热门推荐
lvshaorong的博客
02-24 1万+
Zabbix 3.4.4默认自带3种报警方式，SMTP邮件服务报警，Jabber报警，GSM调制解调器（短信）报警。这里面除了SMTP邮件服务报警比较实用以外，其他的报警方式用的并不多。Jabber在国内用的就不多，也很少有人会为Zabbix搞一个Jabber服务，而且给Zabbix服务器在添加一个GSM外设装置的人就更少了。但是仅仅使用邮件报警是很单薄的，一般的企业都会有自己的短信接口，推送接口...
Zabbix安全：破解弱口令后执行命令，获取shell
weixin_34054866的博客
11-12 827
如果你的Zabbix的Admin口令太弱或者使用了默认口令（Admin/zabbix），而被黑客破解了口令的话，Zabbix服务器在黑客面前就已经毫无抵抗力了。黑客可以创建“system.run[command,<mode>]”监控项执行命令，甚至获取服务器shell，获取root权限。 先介绍下“system.run[com...
Zabbix SQL注入（CVE-2016-10134）
最新发布
qq_23003811的博客
07-18 215
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle idsI或isrpc.php种的profieldx2参数存在sql注入。3、发现注入点profileIdx、profileIdx2。2、sqlmap跑注入点。
震惊——某白帽破解zabbix系统，实现命令执行，最终获取shell
天行健，君子以自强不息
05-19 2006
如果你坚持了自己的梦想，全世界都会为你让路。
zabbix_get到shell脚本中连接mysql5.6 warning信息
隔壁老猪
06-30 376
昨天自定义key做监控时，报警邮件与zabbix_get命令都会获取到脚本中mysql连接warning信息。 虽然没什么影响，但是邮件信息会不够简洁，弄了一下午也没找到什么好办法。 最后重新重启zabbix_agent得到解决。最开始重启都是killall zabbix_agent命令来做，不知道为什么会get到warning信息。 最后zabbix_agent restart就没
zabbix 安装_记一次zabbix安装及漏洞利用getshell全过程
weixin_39634876的博客
12-12 1294
1 前言Zabbix 是由 Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构。可用于监视各种网络服务、服务器和网络机器等状态。本着其开源、安装简单等特点被广泛使用。但zabbix 2.2.x, 3.0.0-3.0.3版本存在SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，进入后台后script等功能直接获取zabbix...
zabbix-api-shell
02-22
四、使用Zabbix API Shell的步骤 1. 安装：首先，你需要安装Python环境，并通过pip安装`requests`和`zabbix-api`等必要的库。 2. 获取API Key：在Zabbix Web界面中，为用户生成API Key，这将是连接Zabbix API的...
Zabbix4.0.12通过shell脚本监控redis服务
神镖
10-30 1512
由于公司需要监控redis的状态，并放在zabbix图形展示，所以就需要用到redis自带的redis-cli客户端，通过info命令查询redis的运行情况，以下是shell脚本，下一篇文章会介绍如何简单监控windows上的redis。 一、info命令的使用 如何搭建zabbix和安装redis这里就不介绍了。 1、首先要用到redis-cli命令，通过find查找本机命令所在目录，比如我的...
shell脚本一键安装zabbix4.0
08-24
然后，我们需要查看`zabbix_install.sh`脚本的内容，了解它将执行哪些步骤。通常，这个脚本会涵盖以下关键操作： 1. **依赖安装**：脚本会检查并安装Zabbix所需的所有依赖库，如GCC编译器、MySQL客户端库、libxml2...
zabbix集成shell脚本
06-10
要在Zabbix中集成shell脚本，可以按照以下步骤进行操作： 1. 创建一个shell脚本，该脚本执行所需的命令并返回所需的结果。 2. 将脚本放置在Zabbix服务器或代理的可执行路径中。 3. 在Zabbix中创建一个新的“外部...
zabbix 测试shell_zabbix通过简单shell命令监控elasticsearch集群状态
weixin_39940182的博客
12-24 190
简单命令监控elasticsearch集群状态原理：使用curl命令模拟访问任意一个es节点可以反馈的集群状态，集群的状态需要为greencurl -sXGET http://serverip:9200/_cluster/health/?pretty{"cluster_name" : "yunva-es","status" : "green","timed_out" : false,"number...
zabbix使用shell脚本采集数据的两种方法
zsx0728的博客
03-08 4149
文章目录方法1. 通过zabbix-agent执行shell脚本方法2. 通过zabbix-server执行shell脚本参考文档     目标：监控mysql当前打开的连接数（Threads_connected）。     环境：     Zabbix 4.0.29     zabbix server：192.168.149.149     zabbix agent：192.168.149.150 方法1. 通过zabbix-agent执行shell脚本     简单概括就是需要自定义键值对，通过zabb
zabbix 测试shell_Zabbix+shell监控报警任意web
weixin_35715490的博客
12-24 234
最近有朋友问我怎么监控公司网站：目的是网站不能访问及时报警。当然一些云服务器肯定是自带功能，可是物理服务器可没有那么智能，但是开源是强大的，这里就分享一下个人监控网站的两种方式。一、zabbix自带的web检测：1.1)配置>主机(需联网)>web场景>创建web场景添加你所需要检测网站的url1.2)创建触发器(邮件报警，短信报警，微信报警提前配置其一即可)1.3)监测中&gt...
zabbix 测试shell_利用icmp协议反弹shell
weixin_39636718的博客
01-10 535
介绍有时候，网络管理员使用各种各样的防火墙，对渗透测试是非常困难的，有种这样防火墙：一个允许已知的机器流量在端口和服务(入口过滤)，并拥有强大的出口访问控制列表的设置。当你已经拥有一台机器内部网络或者DMZ的一部分。他并非通过TCP来获得reverse shell的，所以不考虑绑定shell。然而有关UDP，通常是一个DNS隧道或通过ICMP的渠道来获得一个reverse shell。而...
6个步骤轻松实现 postman 接口压力测试（建议收藏），2024年最新2024阿里软件测试高级面试题总结
2401_84240431的博客
04-15 718
行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
zabbix远程执行shell脚本没有被触发执行
肓己CSDN
04-03 2505
zabbix远程执行脚本未执行 前言 今天处理一个zabbix收到磁盘容量不足的报警时，远程到agent执行脚本的问题。 跟着官方文档做完之后，发现在web页面中显示「远程命令已执行」，但是在agent服务器中查看时，实际上该脚本未被执行。 通过排查和测试所有步骤，最后发现其实是少注释一个参数导致。 ##解决 编辑sudoer文件，注释掉以下参数即可。 [root@test /root]#vis...
ZABBIX 介绍
weixin_45759466的博客
04-08 529
什么是Zabbix？ zabbix 是一个基于 WEB 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。（LAMP架构） zabbix 能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 监控功能 主机的性能监控、网络设备性能监控、数据库性能监控、多种告警方式、详细的报表图表绘制； 可监控对象： 设备：服务器、路由器、交换...
zabbix简介
lixinkuan的博客
08-14 2429
一、概述 zabbix（[`zæbiks]由 Alexei Vladishev 创建，目前由 Zabbix SIA 积极开发和支持。 Zabbix 是企业级开源分布式监控解决方案。 Zabbix 是免费的。Zabbix 是在GPL通用公共许可证第 2 版下编写和分发的。这意味着它的源代码是免费分发的，可供公众使用。 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix由2部分构成，zabbix server与可选组件zabbix agent。 .
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值