2016年9月1日
zabbix前台jsrpc注入
摘要： zabbix是一个开源的企业级性能监控解决方案。 官方网站：http://www.zabbix.com zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的 阅读全文
posted @ 2016-09-01 17:54 thecat'sblog 阅读(1599) 评论(0) 推荐(0) 编辑