環境: 利用docker將vulfocus環境pull到本地搭建
漏洞描述: Zabbix 是由Alexei Vladishev 開發的一種網絡監視、管理系統，基於 Server-Client 架構。其Server端 trapper command 功能存在一處代碼執行漏洞，特定的數據包可造成命令注入，進而遠程執行代碼。攻擊者可以從一個Zabbix proxy發起請求，從而觸發漏洞。
漏洞原理: zabbix 調用script腳本時，沒有對IP地址過濾，導致在注冊host的數據包中的ip地址后面可以跟分號+命令的方式執行命令。
影響范圍: zabbix 2.4.x
zabbix 3.0.x < 3.0.4
1.使用docker下載vulfocus
`docker pull vulfocus/zabbix-cve_2017_2824:latest`
2.查看本地鏡像並運行漏洞環境
docker images
docker run -d -P vulfocus/zabbix-cve_2017_2824
-d:將鏡像掛起后台運行
-P:將鏡像需要開啟的端口隨機映射到這台服務器的公網IP端口上
3.訪問ip:port成功搭建,使用默認管理員賬號密碼進入后台
用戶名:admin
密碼:zabbix
4.選擇configguration 選擇action添加一個自動注冊
操作完成之后就開啟了自動注冊功能
利用poc測試是否存在漏洞
poc鏈接:https://github.com/listenquiet/cve-2017-2824-reverse-shell
放到kali下執行
首先修改poc.py里的端口
然后直接使用命令執行
python poc.py 目標IP
回到服務器,進入docker容器查看/tmp目錄下是否有success目錄
docker exec -it DockerName /bin/bash
-i: 交互式操作。
-t:打開終端
/bin/bash：放在鏡像名后的是命令，這里我們希望有個交互式 Shell，因此用的是 /bin/bash。
存在該文件夾證明存在漏洞,下面利用exp.py反彈shell
同樣需要更改exp.py里面的端口數據
該腳本執行成功會在/tmp目錄下創建一個1.sh的文件,文件內容為反彈shell,因此需要更改列表數據exps里面的數據
試了n次一直超時這里可以改一下腳本里的超時時間,這樣基本一次就成功
然后服務器開啟監聽
成功反彈