CVE-2017-2824

总结

Zabbix Server 2.4.X 的 trapper 命令功能中存在一个可被利用的代码执行漏洞。一组特制的数据包可导致命令注入，进而引发远程代码执行。攻击者可通过活跃的 Zabbix Proxy 发起请求来触发该漏洞。

• cve-2017-2824-reverse-shell漏洞利用
• CVE-2020-11800PoC

  针对 CVE-2020-11800 的 PoC 漏洞利用程序，该漏洞是 Zabbix Server 中通过恶意 agent 自动注册引发的命令注入漏洞，采用基于 Python 的 payload 投递与主机 ID 暴力破解。