春秋云境：CVE-2022-23134

已于 2024-03-08 12:58:18 修改
阅读量1.6k 收藏 4
点赞数 1
分类专栏： 春秋云境-靶场 文章标签： 系统安全 安全漏洞 网络安全 cve 安全
于 2022-12-06 21:40:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laobanjiull/article/details/128210896
版权

春秋云境：CVE-2022-23134

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

Zabbix setup 访问控制登录绕过：CVE-2022-23134

在这里插入图片描述

漏洞介绍

Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。

解题步骤

题外话

这个题尝试了几次没按照题中要求做出来，这里放上参考的文章：
CVE-2022-23131 Zabbix SAML SSO认证绕过 &&CVE-2022-23134 Zabbix重新配置实例
，下一步绕过到了setup界面，但是没找到下一步利用方法，参考了CSDN另一个大佬的文章，按照他的做吧，这里放上大佬链接：https://blog.csdn.net/niubi707/article/details/128104504
这个题真没看懂解题思路，希望有大佬能指点一下，谢谢

  1. 访问URL，通过弱口令登录：Admin/zabbix
    在这里插入图片描述

  2. 依次按照仪表盘中的【Administration】-【Scripts】-【ping】
    在这里插入图片描述

  3. 点击【ping】之后，在图中位置输入：ping DNSlog获取的地址，再点击底部的【Update】
    在这里插入图片描述

  4. 可以看到DNSlog中有响应
    在这里插入图片描述

  5. 返回步骤3中位置，输入：cat …/…/…/…/…/…/flag，再点击【Update】
    在这里插入图片描述

  6. 再按照图中位置选择并点击：
    在这里插入图片描述

  7. 在出现的服务器中鼠标左键点击，再点击出现的【ping】
    在这里插入图片描述

  8. 获得flag：
    在这里插入图片描述

文章合集：春秋云境系列靶场记录（合集）

Acczdy
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
【春秋云境】CVE-2022-23134靶场WP和CVE-2022-22965靶场WP
果粒程
12-05 935
【春秋云境】CVE-2022-23134靶场WP和CVE-2022-22965靶场WP
CVE-2022-23134春秋云境.com
qq_42036164的博客
01-12 295
搜索就可以获取默认的账号密码;Admin/zabbix（这里可能是开发纰漏主页直接有flag）。另一种解法修改网站ping设置，替换成cat …打开maps,打开刚修改过的主机，点击ping就可以获取到flag。记得update更新修改后的数据。
[春秋云镜]CVE-2022-23134
niubi707的博客
11-29 1368
[春秋云镜]CVE-2022-23134靶场
春秋云镜 CVE-2022-23134
qq_22002773的博客
07-15 196
春秋云镜 CVE-2022-23134
春秋云境：CVE-2022-23134（Zabbix setup 访问控制登录绕过）
m0_65712192的博客
08-07 751
靶标介绍：Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
【春秋云境.com】每月10号1024会员日，双倍体验惊喜不停
ichunqiu2018的博客
02-22 599
各位安全爱好者们，春秋云境.com会员日狂欢等你放肆HIGH！
Zabbix登录绕过漏洞复现(CVE-2022-23131)
MrHatSec的博客
04-06 5843
Zabbix登录绕过漏洞复现(CVE-2022-23131)
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
CVE-2013-6117:CVE-2013-6117
04-29
CVE-2013-6117 $ ./CVE-2013-6117 -hOptions: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads ...
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
CVE-2018-8174_EXP 用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT...
24 内核开发- Linux 内核各种设计模式
jxusthusiwen的专栏
05-15 1107
内核使用桥接模式将文件系统抽象与具体的文件系统实现分离开来，如 ext4 和 XFS。实现： 内核使用策略模式来选择不同的内存管理算法，如 Buddy 系统和 SLOB。实现： 文件系统使用观察者模式来通知 inotify 模块文件系统更改。实现： 内核使用责任链模式将系统调用请求传递给一系列内核函数。实现： 内核使用状态模式来管理进程的状态，如运行、等待和停止。实现： 内核使用模板方法模式来实现文件系统操作，如读写文件。实现： 内核使用代理模式来限制对系统调用和文件操作的访问。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8233
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
解锁Nginx跨域谜题：3步打造安全高效的CORS策略
2401_85000826的博客
05-16 459
Nginx作为一款强大的Web服务器和反向代理服务器，经常被用于处理跨域资源共享（CORS，Cross-Origin Resource Sharing）策略，以允许或限制不同源之间的资源请求。CORS是一种安全策略，用于决定Web浏览器是否应允许从一个域名加载的网页访问另一个域名下的资源。下面将深入解析如何在Nginx配置中实现对origin（请求来源）的限制，以精确控制跨域请求。
软考高级架构师：软件系统安全相关概念完整性、不可否认性、可控性、机密性、安全审计
明明如月的技术博客
05-19 194
了解软件系统安全的几个重要概念：完整性、不可否认性、可控性、机密性和安全审计，可以通过一些日常生活中的例子来帮助理解。
防静电劳保鞋：工业安全中的隐形守护者
YOUSUTO的博客
05-16 469
因此，防静电措施在工业安全中显得尤为重要。在众多防静电措施中，防静电劳保鞋作为工作人员脚下的隐形守护者，发挥着不可替代的作用。防静电劳保鞋作为工业安全中的隐形守护者，在防止静电危害方面发挥着重要作用。在工业生产中，我们应该充分认识到防静电措施的重要性，并合理选择和使用防静电劳保鞋等防护用品。在电子制造、石油化工、物流运输等行业中，静电可能导致设备损坏、产品性能下降，甚至引发火灾或爆炸。而防静电劳保鞋作为工作人员日常穿着的防护用品，能够在人员走动、操作设备时，有效消除人体静电积聚，减少静电带来的潜在风险。
全面解析防静电措施：保障工业安全，预防静电危害
YOUSUTO的博客
05-16 402
静电是一种常见的物理现象，由于电荷的不平衡而产生。在特定的环境中，静电可能会带来危害，如损坏电子设备、引起火灾等。因此，采取适当的防静电措施是非常重要的。总之，防静电需要采取综合的措施，从环境、设备、人员等多个方面入手，才能有效地减少静电的危害。
https为何安全？
最新发布
qq_38723814的博客
05-19 655
HTTPS（超文本传输安全协议）是一种用于安全通信的网络协议，它在HTTP协议的基础上通过SSL/TLS（安全套接层/传输层安全）协议来加密数据，以保护网络数据的传输安全。
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.csdn.net/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值