zabbix配置不当安全事件1.sohu的zabbix,可导致内网渗透http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-01276272.京东某站shell直入jae内网物理机内核版本过低http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-086349zabbix弱口令利用zabbix
原创
2019-07-23 14:40:23
2792阅读
一、准备工作：1、演示环境：IP操作系统主机名部署软件包192.168.0.120CentOS 7.7 x86_64zabbix-serverNginx（nginx-1.16.1.tar.gz）CMake（cmake-3.15.3.tar.gz）Boost Library（boost_1_59_0.tar.gz）MySQL（mysql-5.7.27.tar.gz）Libzip（libzip
原创
2019-10-10 14:51:20
2385阅读
点赞
二十余款Linksys路由器曝出安全漏洞，或可被远程控制，
近日，有研究人员透露，Linksys路由器中存在未修补的安全漏洞，这些漏洞将使数以千计的设备受到攻击。 周三，IOActive高级安全顾问Tao Sauvage以及独立安全研究员Antide Petit在一篇博文中说，去年底他们在20种目前广泛使用的路由器型号中发现了至少10个严重漏洞。这些漏洞从低危到高危都有，其中6个可被攻击者
原理：指定IP的主机发送一个SMB共享连接请求时，因为该指定主机的默认共享端口445、139不可达（超时或拒绝连接），则该主机会向这个指定IP的主机发送一个目的端口为137的NetBIOS NB STATE包。一旦发送这个数据，且网络核心部件（防火墙、NAT网关等）允许通过，那么就必然允许在一定的时间内通过该隧道（即Badtunnel）返回数据。而这个NetBIOS包使用的协议是无连接状态的UD
转载
2024-02-28 21:57:17
132阅读
# 实现Zabbix MySQL漏洞的步骤
## 1. 概述
在教会小白如何实现"Zabbix MySQL漏洞"之前，我们先来了解一下这个漏洞的背景和原理。Zabbix是一套用于监控网络设备、服务器以及应用程序性能的开源监控系统。在较早的版本中，存在一个MySQL漏洞，攻击者可以通过构造特定的请求，执行任意的SQL语句。这个漏洞可以导致数据库信息泄露、注入攻击等安全问题。
为了教会小白如何实现
原创
2023-11-14 12:43:46
105阅读
建议： 建议审核cgi-bin目录，避免有不必要的程序存在。
解决方法：建议升级该cgi程序,或者删除该文件。
28. whois.cgi 描述：在多个WebServer中带有的Whois.cgi存在溢出漏洞。它们包 括： Whois Internic Lookup - version: 1.02 CC Whois - Version: 1
转载
2024-02-27 09:43:05
92阅读
文章目录Apache Shiro550反序列化(CVE-2016-4437)漏洞复现一、漏洞描述二、漏洞原理三、影响版本四、(1)复现过程-使用ysoserial工具复现0.环境说明1.使用Docker起CVE-2016-4437环境2.使用nc监听本机端口3.将Bash反弹Shell的Code进行Base64加密4.使用ysoserial.jar的JRMP本地监听映射模块5.生成一次性Remem
转载
2024-03-19 14:00:19
381阅读
Zabbix认证培训是由Zabbix公司推出的，被认为是监控行业最高价值的认证之一。Zabbix公司拥有完善的专业评估与认证标准，而培训旨在教授用户系统理论和实践操作。 一 你适合参加哪级培训？ 用...
原创
2021-09-29 17:10:39
960阅读
概念：XSS 攻击：跨站脚本攻击 (Cross Site Scripting)，为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。XSS 是一种经常出现在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括 HTML 代码和客户端脚本。攻击者利用 XSS 漏洞旁路掉
· 漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空
原创
2019-03-29 03:53:28
1782阅读
点赞
【PMP有啥】——全面解析PMP认证考试
PMP，即项目管理专业人士（Project Management Professional）认证，是由美国项目管理协会（PMI）颁发的全球公认的项目管理领域权威认证。对于从事项目管理工作的人士来说，获得PMP认证不仅是对自身能力的认可，也是职业发展的重要资本。那么，PMP认证具体有啥要求和内容呢？本文将为您全面解析PMP考试。
一、PMP认证的有效性
原创
2023-11-16 09:11:59
60阅读
函数指针的类型一般这样定义 返回值类型 (*函数指针)(参数类型) 这边的参数类型有时候我们经常使用const void*因为这个void类型的指针的兼容性非常好，void类型的指针可以强制转化成其他类型的指针，非常方便 因为函数再编译的过程中函数名其实最后就是通过将其转化为函数的地址来实现的因此通 ...
转载
2021-10-14 14:35:00
53阅读
2评论
1. 问题描述2. 解题思路#include <bits/stdc++.h>using namespace std;vector <vector<int> >ps;void Pset(int n) { vector <vector<int> >ps1; vector <vector<int> >...
原创
2022-12-28 15:26:50
145阅读
这几天真是忙的焦头乱额。有一个公共邮箱不断的向各处乱发垃圾邮件。把使用次邮箱的各机器一通杀毒，用了好几个杀毒工具，愣是什么也杀不出来。无奈改了邮箱密码，然后一个机器一个机器的改邮箱密码，改一个，发一个邮件，再查看一下服务器看有无垃圾邮件，结果所有邮箱都发垃圾邮件。无奈把所有机器的公共邮箱都改成错误的密码。让它们失去作用，这样到清净，但不是长久之计呀。后来抱着怀疑的态度，难不成这几台机器所用的的
原创
2011-06-17 15:24:28
432阅读
一、zabbix1，定义是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供
转载
2024-09-09 16:44:06
24阅读
HDF文件包括科学数据和VData部分。读取HDF格式的calipso数据，用GDAL可以方便的读取其中的子数据集，但是没有发现GDAL中提供读取Vdata的方法。所以只好考虑借助hdf-4.2.6类库本身。毕竟GDAL也是采用的hdf-4.2.6类库进行了一次封装。首先从HdfGroup网站下...
转载
2015-04-21 23:38:00
268阅读
2评论
8月16日，由三矛科技的外部威胁情报检测模块在fulldisclosure发现8月17日，三矛科技通过微信公众号对该漏洞首次正式预警漏洞概述zabbix是一个开源的企业级性能监控解决方案。官方网站：http://www.zabbix.comzabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等
原创
精选
2016-08-18 15:24:08
2459阅读
点赞
常见的运维漏洞-Zabbix
原创
2019-05-13 23:02:23
865阅读
1.A是 PORT，B与 C 是EXPORT，B还有IMP：2.A.B 和之前相同 C:3：envEXPORT 与EXPORT 的连接也可以无限层。
原创
2023-07-31 17:27:31
77阅读
SQL注入漏洞原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露注入类型：按注入点类型： 数字型、字符型、搜索型；按数据库类型： Access、MsSQL、MySQL、Oracle、DB2等；按提交方式： GET、POST、Cookie、HTTP头、XFF；按执行效果分：布尔盲注、时间盲注、报错注入、联合注入、堆叠查询注入；数据库信息泄露/GetShell(Web
转载
2023-10-08 14:07:48
116阅读
