春秋云境 | 逻辑漏洞 | CVE-2022-23134

于 2024-08-12 20:30:00 发布
阅读量358 收藏 4
点赞数 7
分类专栏： 春秋云境靶场 文章标签： web安全 网络安全 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/141089639
版权

目录

靶标介绍

开启靶场

获取flag

靶标介绍

Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。

开启靶场

根据社会工程学方法可得：账号是 Admin，密码是 zabbix，登录上去是下面这样的页面

找了好久之后，在这里发现了 ping 的功能

在 dnslog 平台开启一个子域名之后，ping 一下，保存之后

在这个地方触发一下，点击 ping

回到 dnslog 平台发现 ping 成功了

获取flag

再回来，使用 cat 命令查看一下 flag

触发之后弹出弹窗显示了 flag

燕雀安知鸿鹄之志哉.
关注
专栏目录
Zabbix Sia Zabbix任意文件读取/逻辑漏洞（CVE-2022-23134）
qq_23003811的博客
07-24 231
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。2、点击Administration-->scripts功能。1、登录后台，普通用户/密码Admin/zabbix。3、点击ping进行编辑，点击update进行更新。
[春秋云镜]CVE-2022-23134
niubi707的博客
11-29 1572
[春秋云镜]CVE-2022-23134靶场
【春秋云境】CVE-2022-23134靶场WP和CVE-2022-22965靶场WP
果粒程
12-05 1188
【春秋云境】CVE-2022-23134靶场WP和CVE-2022-22965靶场WP
春秋云镜 CVE-2022-23134
qq_22002773的博客
07-15 304
春秋云镜 CVE-2022-23134
春秋云境：CVE-2022-23134
一只爱吃橙子的羊
12-06 1960
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
CVE-2022-23134春秋云境.com
qq_42036164的博客
01-12 369
搜索就可以获取默认的账号密码;Admin/zabbix（这里可能是开发纰漏主页直接有flag）。另一种解法修改网站ping设置，替换成cat …打开maps,打开刚修改过的主机，点击ping就可以获取到flag。记得update更新修改后的数据。
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9
03-15
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关...
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
最新发布
Flag少侠的博客
07-09 9346
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPArtMLgeHvAQ。
春秋云境：CVE-2022-23134（Zabbix setup 访问控制登录绕过）
m0_65712192的博客
08-07 1003
靶标介绍：Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
23134
taotao1428的博客
07-30 143
1234123asdfasdfds
震惊——某白帽破解zabbix系统，实现命令执行，最终获取shell
天行健，君子以自强不息
05-19 1994
如果你坚持了自己的梦想，全世界都会为你让路。
Zabbix登录绕过漏洞复现（CVE-2022-23131）
渗透测试研究中心
03-03 3184
0x00 前言最近在复现zabbix的漏洞(CVE-2022-23131)，偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA(Zabbix Sia)公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证(非默认)的情况下，恶意......
ZABBIX 2.4.8漏洞复现
Nuyoah的博客
06-08 598
利用poc测试是否存在漏洞，放到kali下执行，首先修改poc.py里的端口，主机名。进入后台之后点击 组态–>动作–>自动注册–>创建动作。查看ZAXXIB，host 注册成功。添加主机成功，开启了自动注册功能。跳转到这个页面，选择添加主机。修改目录，直接读出flag。随便取一个名称，点击添加。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用代码和解释。引用提供了一个具体的漏洞利用脚本的地址。如果您想了解更多关于该漏洞的细节和分析，可以参考引用中提到的文章。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/m0_49025459/article/details/130400369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值