漏洞描述:会话都是关于跨多个 HTTP 请求存储状态的,设计上是无状态的。为此,应用程序通常为每个客户端提供一个唯一标识符;他们必须将其与未来的请求一起传输。然后,服务器可以加载相关信息,无论它是存储...
译文 | Zabbix - 不安全会话存储的案例研究
开卷有益 · 不求甚解IT监控软件Zabbix中的一个严重漏洞介绍Zabbix 是一个非常流行的开源监控平台,用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora ...
CVE-2022-23131漏洞复现 | 身份认证绕过
本文来自“白帽子社区知识星球”作者:B1anda0白帽子社区知识星球加入星球,共同进步01漏洞成因在启用 SAML SSO 身份验证(非默认)的情况下,恶意攻击者可以修改会话数据 来实现身份认证绕过。...
Zabbix登录绕过& 控制错误漏洞
漏洞名称:Zabbix登录绕过& 控制错误漏洞组件名称: Zabbix影响范围:5.4.0 - 5.4.86.0.0 - 6.0.0beta1漏洞类型:登录绕过&控制错误漏洞漏洞编号:...
Zabbix与Jumpserver后渗透小记
Hi all,好久不见。本文记录的是两位朋友在工作时遇到的真实场景,原本21年底答应友人A Roc木木 把文章发公众号的,一拖就是几个月。最近友人B kangkang 又遇到了一次相似的环境,索性把两...
CVE-2016-10134 Zabbix SQL注入漏洞
漏洞简述Zabbix部分版本源代码的latest.php中toggle_ids[]与jsrpc.php中的profieldx2参数存在sql注入,攻击者可通过sql注入获取管理员账户密码,进行增、删、...
Zabbix groupBy SQL注入漏洞(CVE-2024-36465)
↑点击关注,获取更多漏洞预警,技术分享0x01 组件介绍 Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 fofa: app="ZABBIX-监控系...
【已复现】Zabbix groupBy SQL注入漏洞(CVE-2024-36465)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Zabbix groupBy SQL注入漏洞漏洞编号CVE-2024-36465,QVD-2025-13797公开时间2025-04-02影...
【漏洞速递】Zabbix API SQL注入漏洞(CVE-2024-36465)
漏洞背景Zabbix是一款开源的网络监控和报警系统,广泛应用于监视网络设备、服务器和应用程序的性能和可用性。近日,官方披露了Zabbix API中存在的一个SQL注入漏洞(CVE-2024-36465...
Zabbix 前端身份验证绕过漏洞复现
漏洞简介 漏洞编号CVE-2022-23131 ,不安全的客户端会话存储导致通过配置了 SAML 的 Zabbix 前端进行身份验证绕过/实例接管。漏洞环境:http://167.172...
【未经核实】Zabbix RCE PoC 公布
声明: 文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 CVE-2024-423...
CVE-2021-27928漏洞复现(上) Zabbix后台入侵及渗透思路
0x00准备这里我用的是HTB(hack the box)里的机器,对于像我这种菜鸟来说,是很友好的一个平台(想了解这个平台的可以留言找我);由于我会将渗透思路完整列出,所以篇幅较长,CVE-2021...