CVE-2022-23131 zabbix登录绕过漏洞

本文介绍了Zabbix作为网络监控工具的特性,包括其基于C语言开发、通过PHP的Web界面管理和对LAMP环境的支持。讨论了高可用性(HA)的概念,并展示了不同业务中断时间的计算方式。此外,还提到了Zabbix的部署方法和登录界面,以及如何利用Python脚本进行漏洞测试。虽然无法复现特定漏洞,但提供了相关文献作为参考。
摘要由CSDN通过智能技术生成

zabbix   (可以实现网络 架构等服务的监控  基于C语言开发  通过web界面进行管理  php制作  lamp的环境)

高可用性 HA   high available

最长业务中断时间

(1-90%)x365

(1-99%)x365

(1-99.9%)x365

....

6个9的情况 也就是(1-99.9999%)x365  说明软件系统是具备优秀的高可用性

具体zabbix的部署方式可以见Linux运维处进行部署

zabbix部署完成登录后界面

利用方法:

1.首先退出zabbix的登录 以免干扰后续的测试

2.进入python语言编写的exp的利用界面

3.记录相应的登陆界面的url

http://192.168.109.134/zabbix/index.php

4.这里为了不影响win10系统的运行 在kali中安装一个python3用于执行exp  由于是内网环境 所以url可以共同访问 把exp利用放到kali中即可

python3 zabbix_session_exp.py -t http://192.168.109.134/zabbix -u Admin

另一个exp的利用方式:

手工复现漏洞:

由于安装的版本不同 导致没有办法复现漏洞 具体可以参考保存的文献 复现非常容易

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Simon_Smith

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值