ZABBIX 2.4.8漏洞复现

1，打开实验场景

2，进入后台之后点击 组态–>动作–>自动注册–>创建动作

3，随便取一个名称，点击添加

4，显示错误

5，点击操作–>新的

6，跳转到这个页面，选择添加主机

7，点击添加

8，再次点击添加

9，添加主机成功，开启了自动注册功能

10， 利用poc测试是否存在漏洞，放到kali下执行，首先修改poc.py里的端口，主机名

11，添加kali代理

vim /etc/proxychains4.conf

12，使用命令执行 proxychains4 python poc.py 192.168.88.128

13，命令执行成功

14，查看ZAXXIB，host 注册成功

15，修改目录，直接读出flag

16，输入：

proxychains4 python poc.py 192.168.88.128

17，成功得到flag