亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

發布時間:2021-12-29 17:45:21 來源:億速云 閱讀:427 作者:柒染 欄目:安全技術

今天就跟大家聊聊有關Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結了以下內容,希望大家根據這篇文章可以有所收獲。

0x00簡介

abbix是一個基于WEB界面的提供分布式系統監視以及網絡監視功能的企業級的開源解決方案。zabbix能監視各種網絡參數,保證服務器系統的安全運營;并提供靈活的通知機制以讓系統管理員快速定位/解決存在的各種問題。zabbix由2部分構成,zabbix server與可選組件zabbix agent。zabbix server可以通過SNMP,zabbix agent,ping,端口監視等方法提供對遠程服務器/網絡狀態的監視,數據收集等功能,它可以運行在Linux,Solaris,HP-UX,AIX,Free BSD,Open BSD,OS X等平臺上。

0x01漏洞概述

Zabbix Server的trapper命令處理,存在命令注入漏洞,可導致遠程代碼執行。

0x02影響版本

Zabbix 3.0.x~3.0.30

0x03環境搭建

1、本次漏洞環境手動搭建較為復雜,這里使用vulhub環境搭建,下載

git clone https://github.com/vulhub/vulhub.git

2、進入漏洞目錄,使用docker-compose啟動一個完整的Zabbix環境,包含Web端、Server端、1個Agent和Mysql數據庫

cd vulhub-master/zabbix/CVE-2020-11800

docker-compose up -d

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

3、使用docker ps 查看是否都啟動成功沒有就在執行docker-compose up -d

啟動成功在瀏覽器訪問http://your-ip:8080

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

0x04漏洞復現

1、利用該漏洞需要服務端開啟了自動注冊功能,使用賬號密碼admin/zabbix登錄后臺

進入Configuration->Actions,將Event source調整為Auto registration,然后點擊Create action,創建一個Action,名字隨意

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

2、然后點擊Operation,創建一個Operation,type為“Add Host”:然后保存

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

3、這樣就開啟了自動注冊功能

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

4、在下載的vulhub中漏洞目錄有漏洞利用腳本,查看poc可以看到執行的是寫入文件的操作,使用python3執行poc,進入docker中查看寫入成功

python3 exploit.py 172.16.1.147

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的

0x05修復建議

1、建議升級至最新版本

看完上述內容,你們對Zabbix 遠程代碼執行漏洞CVE-2020-11800復現是怎么樣的有進一步的了解嗎?如果還想了解更多知識或者相關內容,請關注億速云行業資訊頻道,感謝大家的支持。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

阿尔山市| 剑阁县| 卓资县| 泗水县| 三原县| 莆田市| 文成县| 襄汾县| 隆德县| 清原| 南宁市| 丽江市| 共和县| 得荣县| 桂林市| 营山县| 凤城市| 大方县| 新巴尔虎左旗| 分宜县| 麻栗坡县| 金山区| 无棣县| 兴宁市| 三亚市| 陈巴尔虎旗| 张家港市| 临夏县| 大足县| 广安市| 犍为县| 濮阳市| 安达市| 龙泉市| 法库县| 盱眙县| 朝阳县| 成都市| 城步| 景宁| 德安县|