【漏洞复现】Zabbix弱口令再到命令执行Getshell

最新推荐文章于 2024-09-12 19:51:19 发布
最新推荐文章于 2024-09-12 19:51:19 发布
阅读量3k 收藏 1
点赞数
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cjstang/article/details/125520538
版权

Zabbix 反弹shell 脚本 信息收集 安全漏洞
关键词由CSDN通过智能技术生成

一、信息收集

1、获取目标平台及url

2、通过外围打点，弱口令大法好，使用默认口令（admin/zabbix）成功进入

3、写入shell脚本

在管理-脚本-创建脚本写入反弹shell

最低0.47元/天 解锁文章
Zabbix远程执行命令的示例详解
09-29
其中，Zabbix远程执行命令功能允许管理员在触发特定事件时，自动在被监控的主机上执行预定义的命令，这对于自动化运维和问题快速响应具有重要意义。 在配置Zabbix远程执行命令之前，我们需要了解一些关键点： 1. *...
震惊——某白帽破解zabbix系统，实现命令执行，最终获取shell
梦里明明有六趣，觉后空空无大千
05-19 2122
如果你坚持了自己的梦想，全世界都会为你让路。
【网络安全实战】某配送平台zabbix 未授权访问 + 弱口令
A1_3_9_7的博客
01-22 712
找到一个某src的子站，通过信息收集插件wappalyzer，发现ZABBIX-监控系统：使用谷歌搜索历史漏洞：zabbix漏洞通过目录扫描扫描到后台，谷歌搜索一下有没有默认弱口令成功进去了，挖洞就是这么简单：搜索文章还爆过未授权访问漏洞，打一波又成功进去了，已经清除缓存在拼接路径的，进去成功寻找功能点，在搜索位置输入任何东西，前端页面就会显示什么，猜测可能存在反射xss，但没什么用，继续测试ssti注入不存在，这个站还可以getshell，但是点到为止。
[自用]zabbix漏洞复现CVE-2016-10134
最新发布
ex_island的博客
09-12 553
[自用]记录了zabbix的漏洞复现过程，CVE-2016-10134
zabbix 测试shell_利用icmp协议反弹shell
weixin_39636718的博客
01-10 547
介绍有时候，网络管理员使用各种各样的防火墙，对渗透测试是非常困难的，有种这样防火墙：一个允许已知的机器流量在端口和服务(入口过滤)，并拥有强大的出口访问控制列表的设置。当你已经拥有一台机器内部网络或者DMZ的一部分。他并非通过TCP来获得reverse shell的，所以不考虑绑定shell。然而有关UDP，通常是一个DNS隧道或通过ICMP的渠道来获得一个reverse shell。而...
Web安全基础-命令执行getshell
HAKUNAMATATATTA的博客
11-23 1534
应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行。
从命令执行到GetShell，适合新手学习
kali_Ma的博客
08-29 1343
最近做项目遇到一个比较典型命令执行漏洞，适合新手学习，给大家分享下整个过程。 从代码中可以看出来程序只使用trim()方法对jdk进行了两遍的空格过滤，然后直接和后面拼接的命令一起执行。 接着来找一下这个方法的调用链， 可以看到这里依次调用了3个命令执行的方法，如果命令都能成功执行的话，可以执行3次。 然后找一下这个jdk参数是否是我们可控的， 上面的代码显示jdk这个参数是从请求中获取的，看到这里已经能确定是个命令执行漏洞了，下面我们来利用这个漏洞。 执行了ls&&结果报错，看显示
zabbix-get命令包资源
05-01
可使用命令zabbix_get进行获取服务器上的监控指标
zabbix的psk加密结合zabbix_get取值
09-29
Zabbix是一款强大的网络监控工具，能够实时监测网络设备和服务器的性能、状态。在Zabbix 3.0及以后的版本中，为了增强通信的安全性，引入了...通过合理配置和使用`zabbix_get`命令，可以实现安全、可靠的远程数据采集。
zabbix弱口令整改
友人A的博客
06-14 930
一、漏洞发现
Zabbix安全：破解弱口令后执行命令，获取shell
y115520509的专栏
03-17 4004
如果你的Zabbix的Admin口令太弱或者使用了默认口令（Admin/zabbix），而被黑客破解了口令的话，Zabbix服务器在黑客面前就已经毫无抵抗力了。黑客可以创建“system.run[command,]”监控项执行命令，甚至获取服务器shell，获取root权限。     先介绍下“system.run[command,]”，这个监控项是agent自带的，使zabbix server
zabbix 安装_记一次zabbix安装及漏洞利用getshell全过程
weixin_39634876的博客
12-12 1311
1 前言Zabbix 是由 Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构。可用于监视各种网络服务、服务器和网络机器等状态。本着其开源、安装简单等特点被广泛使用。但zabbix 2.2.x, 3.0.0-3.0.3版本存在SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，进入后台后script等功能直接获取zabbix...
zabbix结合shell实现自动发现占用内存最大top10进程并监控其资源
weixin_33813128的博客
11-07 447
最近发现服务器cpu、内存莫名的增高，可能还有一些是没用的进程，却占用着相当大的资源。直接ssh到服务器上看信息也不方便，所以就想着在zabbix监控端实现对这五花八门进程资源占用监控。为了解决这个问题，最近在想通过zabbix的自动发现功能能不能实现自动发现占用服务器内存最大的N个进程，然后对这些进程占用内存和CPU的资源情况进行监控获取数据呢？于是就有了本篇文章的诞生。首...
zabbix 漏洞收集总结
sojrs_sec的博客
12-31 2799
一： 弱口令/默认账号 admin:zabbix Admin:zabbix guest: 空 二： sql注入(ave-2016-10134) 版本 2.2.x 3.3.0-3.03 1 http://192.168.239.24/latest.php?output=ajax&sid=bb3e723dc1a917a2&favobj=toggle&toggle_open_s...
zabbix SQL注入漏洞 （CVE-2016-10134）
SoulCat
01-26 7202
zabbix SQL注入漏洞（CVE-2016-10134） 漏洞概述: zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle_ids[]或jsrpc.php种的profieldx2参数存在sql注入，通过sql注入获取管理员账户密码，进入后台，进行getshell操作。 漏洞版本： 2.2.x 3....
Zabbix漏洞汇总
weixin_30883271的博客
01-11 1578
一、zabbix： zabbix是监控是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 二、Zabbix漏洞： 1、弱口令： 1 WeapPassword = [("admin","zabbix"),("Admin","zabbix"...
zabbix使用shell脚本采集数据的两种方法
zsx0728的博客
03-08 4290
文章目录方法1. 通过zabbix-agent执行shell脚本方法2. 通过zabbix-server执行shell脚本参考文档     目标：监控mysql当前打开的连接数（Threads_connected）。     环境：     Zabbix 4.0.29     zabbix server：192.168.149.149     zabbix agent：192.168.149.150 方法1. 通过zabbix-agent执行shell脚本     简单概括就是需要自定义键值对，通过zabb
运维常见服务安全漏洞修复建议
欲罢不能的疼痛℡
12-01 2116
运维常见服务安全漏洞修复建议
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值