zabbix配置不当安全事件1.sohu的zabbix,可导致内网渗透http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-01276272.京东某站shell直入jae内网物理机内核版本过低http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-086349zabbix弱口令利用zabbix
原创
2019-07-23 14:40:23
2792阅读
二十余款Linksys路由器曝出安全漏洞，或可被远程控制，
近日，有研究人员透露，Linksys路由器中存在未修补的安全漏洞，这些漏洞将使数以千计的设备受到攻击。 周三，IOActive高级安全顾问Tao Sauvage以及独立安全研究员Antide Petit在一篇博文中说，去年底他们在20种目前广泛使用的路由器型号中发现了至少10个严重漏洞。这些漏洞从低危到高危都有，其中6个可被攻击者
原理：指定IP的主机发送一个SMB共享连接请求时，因为该指定主机的默认共享端口445、139不可达（超时或拒绝连接），则该主机会向这个指定IP的主机发送一个目的端口为137的NetBIOS NB STATE包。一旦发送这个数据，且网络核心部件（防火墙、NAT网关等）允许通过，那么就必然允许在一定的时间内通过该隧道（即Badtunnel）返回数据。而这个NetBIOS包使用的协议是无连接状态的UD
转载
2024-02-28 21:57:17
132阅读
# 实现Zabbix MySQL漏洞的步骤
## 1. 概述
在教会小白如何实现"Zabbix MySQL漏洞"之前，我们先来了解一下这个漏洞的背景和原理。Zabbix是一套用于监控网络设备、服务器以及应用程序性能的开源监控系统。在较早的版本中，存在一个MySQL漏洞，攻击者可以通过构造特定的请求，执行任意的SQL语句。这个漏洞可以导致数据库信息泄露、注入攻击等安全问题。
为了教会小白如何实现
原创
2023-11-14 12:43:46
105阅读
建议： 建议审核cgi-bin目录，避免有不必要的程序存在。
解决方法：建议升级该cgi程序,或者删除该文件。
28. whois.cgi 描述：在多个WebServer中带有的Whois.cgi存在溢出漏洞。它们包 括： Whois Internic Lookup - version: 1.02 CC Whois - Version: 1
转载
2024-02-27 09:43:05
92阅读
文章目录Apache Shiro550反序列化(CVE-2016-4437)漏洞复现一、漏洞描述二、漏洞原理三、影响版本四、(1)复现过程-使用ysoserial工具复现0.环境说明1.使用Docker起CVE-2016-4437环境2.使用nc监听本机端口3.将Bash反弹Shell的Code进行Base64加密4.使用ysoserial.jar的JRMP本地监听映射模块5.生成一次性Remem
转载
2024-03-19 14:00:19
381阅读
概念：XSS 攻击：跨站脚本攻击 (Cross Site Scripting)，为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。XSS 是一种经常出现在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括 HTML 代码和客户端脚本。攻击者利用 XSS 漏洞旁路掉
· 漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空
原创
2019-03-29 03:53:28
1782阅读
点赞
8月16日，由三矛科技的外部威胁情报检测模块在fulldisclosure发现8月17日，三矛科技通过微信公众号对该漏洞首次正式预警漏洞概述zabbix是一个开源的企业级性能监控解决方案。官方网站：http://www.zabbix.comzabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等
原创
精选
2016-08-18 15:24:08
2455阅读
点赞
常见的运维漏洞-Zabbix
原创
2019-05-13 23:02:23
865阅读
zabbix php5.4 升级至 PHP 7.3
原创
2022-02-14 10:12:55
1249阅读
QQ 1274510382Wechat JNZ_aming商业联盟 QQ群538250800技术搞事 QQ群599020441解决方案 QQ群152889761加入我们 QQ群649347320共享学习 QQ群674240731纪年科技aming网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。
原创
2021-07-17 20:50:34
3187阅读
zabbix高危注入漏洞分析。
转载
2017-10-18 14:26:44
2139阅读
1.访问 http://ovip:10049/zabbix,登录 Admin 账户。默认密码为 zabbix。且修改后会导致系统异常。2.点击监控主页右上角的账户按钮，查看当前账户配置。3.点击 Change password 按钮，修改账户密码信息。4.输入 Admin 账户默认密码 zabbix，点击 update 更新。
原创
2023-11-03 10:22:12
1214阅读
服务器安全狗系统漏洞修复提供基于金山接口的漏洞补丁功能，能够帮助用户扫描系统漏洞补丁，并提供相关漏洞补丁下载。图1.系统漏洞检测结果服务器存有漏洞很危险，在此，建议用户定期进行“重新扫描”，以检测新的系统漏洞补丁，根据漏洞补丁扫描结果，以及系统是否拥有该项服务，判断是否进行漏洞修复。系统漏洞修复的原则：首先确定系统有该项服务，再对该漏洞进行修复。需要注意的是，在进行漏洞修复之后，如果发现任何系统异
转载
2024-05-22 16:54:00
19阅读
wget http://repo.zabbix.com/zabbix/3.0/debian/pool/main/z/zabbix/zabbix-server-mysql_3.0.4-1+wheezy_amd64.debdpkg -i zabbix-server-mysql_3.0.4-1+wheezy_amd64.debapt-get updateapt-get install zabbix-se
原创
2016-08-22 14:20:07
813阅读
zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL，者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix的操作系统权限。
转载
2022-02-17 13:51:36
156阅读
漏洞概述： zabbix是一个开源的企业级性能监控解决方案。 官方网站：http://www.zabbix.com zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 漏洞测试： 在URL后面直接跟上如下内容： jsrpc.php?sid=
原创
2021-04-11 15:40:56
2718阅读
01 Zabbix不受Log4j的影响 近期一个 Apache Log4j2 远程代码执行细节被公开，者利用可以远程执行代码。 Zabbix官方第一时间对该进行验证。在此声明：Zabbix使用Java的唯...
原创
2021-12-23 11:51:27
488阅读
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
