Zabbix 远程代码执行漏洞（CVE-2020-11800）复现

最新推荐文章于 2023-08-21 08:00:00 发布
VIP文章 最新推荐文章于 2023-08-21 08:00:00 发布
阅读量1.7k 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47531489/article/details/118928213
版权

1 简介

abbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。

2 漏洞概述

Zabbix Server的trapper命令处理，存在命令注入漏洞，可导致远程代码执行。

漏洞等级：高危。

3 影响范围

Zabbix 3.0.x~3.0.30

最低0.47元/天 解锁文章
~TQT~
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Zabbix登录绕过漏洞 [CVE-2022-23131].md
07-09
Zabbix登录绕过漏洞 [CVE-2022-23131]
CVE-2020-16898漏洞复现
HengMengSec的博客
07-11 495
CVE-2020-16898，又称“Bad Neighbor”，在Windows TCP/IP堆栈不正确地处理ICMPv6 Router Advertisement数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。要利用此漏洞，攻击者必须将经过特殊设计的ICMPv6 Router Advertisement数据包发送到远程Windows计算机上。
FireEye红队失窃工具大揭秘之：分析复现Zoho ManageEngine RCE (CVE-2020-10189)
smellycat000的专栏
12-15 573
聚焦源代码安全，网罗国内外最新资讯！前言最近，全球领先的网络安全公司 FireEye 疑遭某 APT 组织的攻击，其大量政府客户信息遭越权访问，且红队工具被盗。虽然目前尚不清楚这些红队...
CVE-2020-10188漏洞处理笔记
weixin_41699777的博客
08-02 6564
CVE是啥？ CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。 CVE官网很好的阐述了改漏洞 cve官网 telnetd中的utility.c允许远程攻击者通过短写或紧急数据执行任意代码 telnet rpm包下载地址 我处理漏洞的系统版本是cenos7 telnet 最后编译版本是66 该连接下change log 也记录了修复的问题 其中就包括 utility.c允许远程攻击者通过短写或紧急数据执行任意代码的问题 这样问题就变得简单了 我本地 telnet的版
FireEye 红队失窃工具大揭秘之：分析复现SolarWinds RCE 0day (CVE-2020-10148)
xxwn202302的博客
04-12 378
最近，全球领先的网络安全公司 FireEye 疑遭某 APT组织的攻击，其大量政府客户的信息遭越权访问，且红队工具被盗。虽然目前尚不清楚这些红队工具将被如何处置，但FireEye 公司在 GitHub上发布了一些应对措施。奇安信代码安全实验室将从技术角度，对 GitHub 仓库中的相关漏洞进行分析复现，希望能给读者带来一些启发，做好防御措施。SolarWinds Orion平台是一套负责系统监视和产品管理的基础架构，其中的SolarWinds Orion API主要负责SolarWinds。
漏洞复现-zabbix系列
aming小老弟
01-09 5519
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。该系统支持网络监控、服务器监控、云监控和应用监控等。能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。
漏洞复现--Zabbix远程代码执行漏洞（CVE-2020-11800含EXP）
最新发布
HengMengSec的博客
08-21 1610
漏洞复现--Zabbix远程代码执行漏洞（CVE-2020-11800含EXP）
（CVE-2020-11800）Zabbix_Server_trapper_命令注入漏洞
weixin_40646615的博客
06-02 659
（CVE-2020-11800）Zabbix_Server_trapper_命令注入漏洞 20210508 一、漏洞简介 Zabbix 是由Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构，可用于监视各种网络服务、 服务器和网络机器等状态。在[CVE-2017-2824][1]中，其Server端 trapper command 功能存在一处代码执行漏洞，而修复补丁并不完善，导致可以利用IPv6进行绕过，注入任意命令。 二、漏洞影响 Zabbix 3
CVE-2020-11800漏洞复现-kali2020.4
weixin_43867542的博客
07-19 867
漏洞名称：zabbix SIA Zabbix 安全漏洞 等级危害：超危 CVSS评分： 漏洞类型：其他 漏洞概述 Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix SIA zabbix3-proxy 3.0.31之前版本和zabbix3-server 3.0.31之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码/命令。 受影响版本 zabbix 3.0.x~3.0.30 环境概
远程反序列化rce漏洞_漏洞预警|WebLogic 反序列化远程命令执行 (CNVDC201948814)
weixin_31830691的博客
01-15 214
WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，是商业市场上主要的Java(J2EE)应用服务器软件(application server)之一，是世界上第一个成功商业化的J2EE应用服务器。 2019年4月17日，国家信息安全漏洞共享平台(CNVD)收录了Oracle WebLogic wl...
zabbix-agent2-5.0.14-1.el7.x86_64.rpm
08-10
zabbix-agent，zabbix客户端
zabbix30-agent-3.0.22-2.el7.aarch64.rpm
02-23
适用于arm架构的Linux系统
zabbix监控深信服_Zabbix 远程代码执行漏洞CVE202011800
weixin_28899845的博客
12-06 446
漏洞概要 漏洞名称：Zabbix 远程代码执行漏洞CVE-2020-11800威胁等级：高危影响范围：Zabbix 3.2 (已不支持)Zabbix 3.0 -3.0.30Zabbix 2.2.18 - 2.2.x(已不支持)漏洞类型：远程代码执行 漏洞分析 2.1 Zabbix 组件介绍Zabbix是一个基于WEB界面的分布式系统监视以及网络监视的企业级开...
CVE-2020-11800 —— Zabbix 远程代码执行漏洞
战神/calmness的博客
12-10 850
目录 ​ Zabbix 组件介绍 描述 影响版本 过程 修复建议 CVE-2020-11800 | Zabbix 远程代码执行漏洞 Zabbix 组件介绍 Zabbix是一个基于WEB界面的分布式系统监视以及网络监视的企业级开源解决方案。Zabbix能监视各种网络参数，保证服务器系统的安全运营，并提供灵活的通知机制以便系统管理员快速定位和解决存在的各种问题。 它由两部分构成，Zabbix Server与可选组件Zabbix Agent。Zabbix server可以通过SNMP，Za
Zabbix 远程代码执行漏洞复现（CVE-2020-11800）
m0_48520508的博客
03-08 5339
0x00简介 abbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，A
Zabbix漏洞总结
3569
01-24 5850
http://vinc.top/2017/04/18/zabbix%e6%bc%8f%e6%b4%9e%e6%80%bb%e7%bb%93/ 影响版本 1.8.5-1.8.9 利用前提 需要登录，默认口令 admin/zabbix或者是guest/空 使用Guest账户登录 报错注入 httpmon.php?applications=2 and (select 1 fro
dnf install zabbix-server-mysql zabbix-web-mysql zabbix-nginx-conf zabbix-sql-scripts zabbix-selinux-policy zabbix-agent
05-29
这个命令是用来安装 Zabbix Server、Zabbix Web、Nginx 配置文件、Zabbix SQL 脚本、SELinux 策略和 Zabbix Agent。这些组件都是 Zabbix 监控系统所必需的。 如果您已经安装了 Zabbix Server 和 MySQL，您可以使用此命令安装其他必需的组件。安装命令如下： ``` dnf install zabbix-server-mysql zabbix-web-mysql zabbix-nginx-conf zabbix-sql-scripts zabbix-selinux-policy zabbix-agent ``` 安装完成后，您需要按照 Zabbix 官方文档中的说明来配置 Zabbix Server 和 Zabbix Web。其中包括创建 Zabbix 数据库、导入 SQL 脚本、编辑 Zabbix Server 配置文件等步骤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值