CVE-2022-23134春秋云境.com

已于 2023-01-25 16:14:24 修改
阅读量386 收藏
点赞数
分类专栏： 渗透 文章标签： 安全
于 2023-01-12 12:18:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42036164/article/details/128657093
版权
文章讲述了CVE-2022-23134漏洞，该漏洞允许通过搜索默认的Admin/zabbix账户密码来访问敏感信息。另外，通过修改网站的ping设置并用cat命令读取深层路径的flag文件，然后在更新后通过maps应用检查主机，可以揭示更多的安全信息。
摘要由CSDN通过智能技术生成

CVE-2022-23134春秋云境.com

  1. 搜索就可以获取默认的账号密码;Admin/zabbix（这里可能是开发纰漏主页直接有flag）。在这里插入图片描述

  2. 另一种解法修改网站ping设置，替换成cat …/…/…/…/…/…/…/flag。在这里插入图片描述
    在这里插入图片描述记得update更新修改后的数据

  3. 打开maps,打开刚修改过的主机，点击ping就可以获取到flag。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

Csdn奥利奥
关注
专栏目录
[春秋云镜]CVE-2022-23134
niubi707的博客
11-29 1632
[春秋云镜]CVE-2022-23134靶场
【春秋云境】CVE-2022-23134靶场WP和CVE-2022-22965靶场WP
果粒程
12-05 1228
【春秋云境】CVE-2022-23134靶场WP和CVE-2022-22965靶场WP
春秋云境 | 逻辑漏洞 | CVE-2022-23134
最新发布
weixin_68416970的博客
08-12 393
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
春秋云境：CVE-2022-23134
一只爱吃橙子的羊
12-06 2054
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
春秋云镜 CVE-2022-23134
qq_22002773的博客
07-15 345
春秋云镜 CVE-2022-23134
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
Flag少侠的博客
07-09 9537
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPArtMLgeHvAQ。
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
【春秋云境.com】CVE-2022-32991通关思路
BG_ONE的博客
12-04 1088
【春秋云境.com】CVE-2022-32991思路
春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入
Ambition_sec的博客
11-16 684
春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入
CVE-2022-22947 Spring Cloud Gateway 远程代码执行漏洞复现
weixin_45260839的博客
05-08 3291
CVE-2022-22947 Spring Cloud Gateway 远程代码执行漏洞复现
ED01-CMS 代码问题漏洞（CVE-2022-28525）
千寻的博客
11-27 1162
ED01-CMS v20180505 存在任意文件上传漏洞
春秋云境：CVE-2022-23134（Zabbix setup 访问控制登录绕过）
m0_65712192的博客
08-07 1236
靶标介绍：Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
23134
taotao1428的博客
07-30 153
1234123asdfasdfds
春秋云境：CVE-2022-24223（AtomCMS SQL注入漏洞）
m0_65712192的博客
07-22 621
春秋云境：CVE-2022-24223（AtomCMS SQL注入漏洞）
【春秋云境】CVE-2022-24223复现
小高工作室
12-01 382
命令查看下 python sqlmap.py -r 2.txt -D atomcms -T flag --columns --dump。域名home改成admin试试。有个奇怪的atomcms。
CVE-2022-23131漏洞复测
weixin_42618425的博客
02-23 9722
CVE-2022-23131漏洞复测 1、漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix 前端的管理员访问权限。 2、漏洞复测 利
CVE-2022-23131 Zabbix登录绕过漏洞复现
afei001
02-21 8814
Zabbix在启用SAML SSO身份验证（非默认）的情况下，攻击者可通过修改会话数据达到绕过登录进入后台的目的，因为存储在会话中的用户登录名未经过验证。 目前厂商已发布修复版本，建议更新zabbix。
CISA：攻击者正在利用开源Zabbix服务器中的多个漏洞！
smellycat000的专栏
02-25 552
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全基础设施和安全局 (CISA) 警告称威胁者正在利用开源的Zabbix 工具（用于监控网络、服务器、虚拟机和云服务）中的两个...
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用代码和解释。引用提供了一个具体的漏洞利用脚本的地址。如果您想了解更多关于该漏洞的细节和分析，可以参考引用中提到的文章。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/m0_49025459/article/details/130400369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值