3.1.1 zabbix(上)

Zabbix配置不当安全事件:

sohu的zabbix,可导致内网***:http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0127627

京东某站shell直入jae内网物理机内核版本过低:http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-086349

弱口令:系统默认密码
老版本可以通过SQL注入,获取密码。
3.1.1 zabbix(上)
两种执行命令的方式:
1.通过监控项去执行命令

2.通过zabbix_get利用
弱口令登录之后,可以建立脚本,让server端执行
3.1.1 zabbix(上)
zabbix的爆破:
3.1.1 zabbix(上)
3.1.1 zabbix(上)
3.1.1 zabbix(上)
3.1.1 zabbix(上)

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章