zabbix SQL注入漏洞 （CVE-2016-10134）
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle_ids[]或jsrpc.php种的profieldx2参数存在sql注入，通过sql注入获取管理员账户密码，进入后台，进行getshell操作。
文中所利用工具我会在下一个资源上传（CVE-2016-10134POC）
2022-08-15 09:00:16
1.45MB
1
zabbix SQL注入漏洞 （CVE-2016-10134）POC
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle_ids[]或jsrpc.php种的profieldx2参数存在sql注入，通过sql注入获取管理员账户密码，进入后台，进行getshell操作。
2022-08-15 09:00:16
2KB
1