漏洞报告 CVE 发现
（设计用于在 Kali Linux 上运行）
说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。
更新后的脚本会检查目标系统是否存在漏洞
漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本
建议： 为降低 SQL 注入风险，强烈建议在与数据库交互时使用参数化查询或预编译语句。参数化查询可确保用户输入被当作数据处理，而非可执行代码，从而使攻击者更难注入恶意 SQL 语句。
