CVE-2020-11800漏洞复现-kali2020.4

最新推荐文章于 2024-03-06 14:40:41 发布
最新推荐文章于 2024-03-06 14:40:41 发布
阅读量1k 收藏 4
点赞数 1
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43867542/article/details/118889417
该博客详细介绍了Zabbix SIA Zabbix的安全漏洞CVE-2020-11800，这是一个可能导致任意代码执行的严重问题。在kali2020.4环境下，博主演示了如何复现此漏洞，包括环境搭建、漏洞配置以及POC验证。最后，给出了升级到最新版本作为修复建议。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞名称：zabbix SIA Zabbix 安全漏洞

等级危害：超危

CVSS评分：

漏洞类型：其他

漏洞概述

Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。

Zabbix SIA zabbix3-proxy 3.0.31之前版本和zabbix3-server 3.0.31之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码/命令。

受影响版本

zabbix 3.0.x~3.0.30

环境概述

kali2020.4

漏洞复现

1.准备工作

最低0.47元/天 解锁文章

200万优质内容无限畅学
CVE-2020-11800 —— Zabbix 远程代码执行漏洞
战神/calmness的博客
12-10 1022
目录 ​ Zabbix 组件介绍 描述 影响版本 过程 修复建议 CVE-2020-11800 | Zabbix 远程代码执行漏洞 Zabbix 组件介绍 Zabbix是一个基于WEB界面的分布式系统监视以及网络监视的企业级开源解决方案。Zabbix能监视各种网络参数，保证服务器系统的安全运营，并提供灵活的通知机制以便系统管理员快速定位和解决存在的各种问题。 它由两部分构成，Zabbix Server与可选组件Zabbix Agent。Zabbix server可以通过SNMP，Za
请求zabbix_【更新】Zabbix 远程代码执行漏洞（CVE202011800）
weixin_36251052的博客
01-16 477
漏洞名称 :Zabbix 远程代码执行漏洞CVE-2020-11800威胁等级 : 高危影响范围: Zabbix 2.2.18 -2.2.23Zabbix 3.0 -3.0.30 Zabbix3.2-3.2.11漏洞类型 :远程代码执行利用难度 : 高 漏洞分析 1组件介绍Zabbix是一个基于WEB界面的分布式系统监视以及网络监视的企业级...
漏洞复现--Zabbix远程代码执行漏洞（CVE-2020-11800含EXP）
HengMengSec的博客
08-21 2798
漏洞复现--Zabbix远程代码执行漏洞（CVE-2020-11800含EXP）
Zabbix 远程代码执行漏洞（CVE-2020-11800）复现
玄道的网安博客
01-14 5429
简介 Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 漏洞概述 Zabbix Server的trapper命令处理，存在命令注入漏洞，可导致远程代码执行。 影响版本 Zabbix 3.0.x~3.0.30 环境搭建 项目地址 https://github.com/vulhub/vulhub/tree/master/zabbix/CVE-2020-11800 ...
Zabbix 远程代码执行漏洞复现（CVE-2020-11800）
m0_48520508的博客
03-08 5755
0x00简介 abbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，A
Zabbix Server trapper命令注入漏洞（CVE-2020-11800）
EC_Carrot的博客
08-21 1239
漏洞简介 Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix SIA zabbix3-proxy 3.0.31之前版本和zabbix3-server 3.0.31之前版本中存在安全漏洞。在CVE-2017-2824中，其Server端 trapper command 功能存在一处代码执行漏洞，而修复补丁并不完善，导致可以利用IPv6进行绕过，注入任意命令。 漏洞复现 修改CVE-2017-2824的PO
CVE-2020-17518漏洞复现-kali2020.4
weixin_43867542的博客
07-19 1527
漏洞名称：apache Flink 路径遍历漏洞 等级危害：高危 CVSS评分： 漏洞类型：路径遍历 漏洞概述 Apache Flink是美国阿帕奇软件（Apache）基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。 Apache Flink 1.5.1 存在安全漏洞，该漏洞源于一个REST处理程序允许攻击者通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。 受影响版本 Apache Flink 1.5.1 ~ 1.11.2 环境概述
CVE-2020-15778漏洞复现-kali2020.4&centos7
weixin_43867542的博客
07-19 1347
漏洞名称：openSSH 操作系统命令注入漏洞 等级危害：高危 CVSS评分：7.8 漏洞类型：操作系统命令注入 漏洞概述 OpenSSH（OpenBSD Secure Shell）是Openbsd计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产
CVE-2021-21315漏洞复现-kali2020.4
weixin_43867542的博客
07-19 1542
漏洞名称：systeminformation 操作系统命令注入漏洞 等级危害：高危 CVSS评分：7.8 漏洞类型：操作系统命令注入 漏洞概述 systeminformation中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。 受影响版本 systeminformation < 5.3.1 环境概述 kali2020.4 漏洞复现 1.准备工作 ...
（CVE-2020-11800）Zabbix_Server_trapper_命令注入漏洞
weixin_40646615的博客
06-02 830
（CVE-2020-11800）Zabbix_Server_trapper_命令注入漏洞 20210508 一、漏洞简介 Zabbix 是由Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构，可用于监视各种网络服务、 服务器和网络机器等状态。在[CVE-2017-2824][1]中，其Server端 trapper command 功能存在一处代码执行漏洞，而修复补丁并不完善，导致可以利用IPv6进行绕过，注入任意命令。 二、漏洞影响 Zabbix 3
RCE漏洞细节——CVE-2020-11800 zabbix 远程代码执行漏洞
aming小老弟
07-17 76
纪年科技aming网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。 叮叮叮：产品已上线 —>关注 官方-微信公众号——济南纪年信息科技有限公司民生项目：商城加盟/娱乐交友/创业商圈/外包兼职开发-项目发布/安全项目：态势感知防御系统/内网巡查系统云服项目：动态扩容云主机/域名/弹性存储-数据库-云盘/...
zabbix监控深信服_Zabbix 远程代码执行漏洞CVE202011800
weixin_28899845的博客
12-06 568
漏洞概要 漏洞名称：Zabbix 远程代码执行漏洞CVE-2020-11800威胁等级：高危影响范围：Zabbix 3.2 (已不支持)Zabbix 3.0 -3.0.30Zabbix 2.2.18 - 2.2.x(已不支持)漏洞类型：远程代码执行 漏洞分析 2.1 Zabbix 组件介绍Zabbix是一个基于WEB界面的分布式系统监视以及网络监视的企业级开...
Zabbix Server trapper两个命令注入漏洞（CVE-2017-2824和CVE-2020-11800）
黑白的博客
05-02 2714
声明 好好学习，天天向上 CVE-2017-2824 漏洞描述 Zabbix 是由Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构。其Server端 trapper command 功能存在一处代码执行漏洞，特定的数据包可造成命令注入，进而远程执行代码。攻击者可以从一个Zabbix proxy发起请求，从而触发漏洞。 影响范围 Zabbix 2.4.7 - 2.4.8r1 复现过程 这里使用3.0.3版本 使用vulhub /app/vulhub-m
漏洞复现-zabbix系列
aming小老弟
01-09 6132
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。该系统支持网络监控、服务器监控、云监控和应用监控等。能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。
远程反序列化rce漏洞_漏洞预警|WebLogic 反序列化远程命令执行 (CNVDC201948814)
weixin_31830691的博客
01-15 277
WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，是商业市场上主要的Java(J2EE)应用服务器软件(application server)之一，是世界上第一个成功商业化的J2EE应用服务器。 2019年4月17日，国家信息安全漏洞共享平台(CNVD)收录了Oracle WebLogic wl...
CVE-2017-11882漏洞利用（kali虚拟机开后门)
weixin_44279850的博客
12-27 2070
msf终端简单了解 Metasploit是一款开源的安全漏洞检测工具, Metasploit软件为它基础功能提供了多个用户接口，包括终端、命令行、图像化界面等。 MSF终端(msfconsole)是目前Metasploit框架最为流行的用户接口，而且MSF终端是Metasploit框架中最灵活、功能最丰富以及支持最好的工具之一。MSF终端提供了一站式的接口，能访问Metasploit框架中几乎每一...
网络安全： Kali Linux 使用 MSF 漏洞利用
cronaldo91的博客
03-06 2590
(4)Kali Lnux (2024.1) 使用MSF运⾏脚本。(4) 查看Windows server 2008 IP 地址。（2）上传后⻔程序nc.exe 到Windows server。（3）查看Kali Linux (2024.1)系统IP地址。点击CVEs查看通用漏洞编号（cve-2015-1635）（2）查看Kali Linux (2024.1)系统版本。（1）获取windows 服务器的密⽂密码。（10）UAC （用户账户控制设置）管理。192.168.204.146（动态）
CVE-2020-17518漏洞复现
最新发布
12-31
### 关于CVE-2020-17518涉及的是Linux内核中的一个权限提升漏洞，存在于`AF_PACKET`套接字实现中。当处理特制的数据包时，可能导致本地攻击者获得越界读取的能力，进而可能造成敏感信息泄露或进一步的权限升级[^4]。 #### 影响范围 此漏洞主要影响运行特定版本Linux内核的操作系统。具体受影响的内核版本包括但不限于： - Linux Kernel 5.4.x系列之前的某些版本 - 部分基于这些内核长期支持(LTS)版本构建的企业级发行版也可能受到影响 为了确认具体的受影晌情况, 建议查阅官方发布的安全公告以及各厂商的安全更新说明文档来获取最准确的信息[^4]。 #### 环境准备 要复现这个漏洞，通常需要设置如下实验环境: - 安装有易受攻击版本Linux内核的目标机器。 - Kali Linux作为测试平台用于开发和执行PoC(概念验证代码)，因为Kali自带了很多渗透测试所需的工具集，非常适合用来编写和调试漏洞利用程序[^4]。 #### 实验步骤 由于涉及到实际操作系统的潜在风险，在真实环境中尝试此类活动之前务必确保拥有合法授权，并考虑在一个隔离且可控的实验室环境下进行研究工作。 1. 准备目标机：安装指定版本的Linux操作系统，保证其未打补丁处于脆弱状态； 2. 开发或获取针对该漏洞的概念证明(PoC)脚本；可以通过GitHub等开源社区寻找已有的研究成果，但需注意版权问题； 3. 使用Kali Linux连接到目标主机网络接口上； 4. 执行编写的Python或其他编程语言形式的PoC代码片段以触发漏洞行为； 5. 观察返回的结果数据流，分析是否存在预期之外的行为模式，比如异常的日志记录或是内存泄漏现象。 ```python import socket from struct import pack def create_packet(): # 构造恶意负载的具体逻辑... pass sock = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.htons(0x0800)) payload = create_packet() try: sock.bind(("eth0", 0)) # 绑定至物理网卡设备名 sent_bytes = sock.send(payload) except Exception as e: print(f"Error occurred: {e}") finally: sock.close() ``` 请注意上述代码仅为示意用途，真正的漏洞利用过程会更加复杂并且依赖于更详细的内部机制理解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值