zabbix SQL注入漏洞（CVE-2016-10134）复现

漏洞介绍：zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。漏洞环境：在vulhub执行如下命令，启动zabbix …

 hatjwe 2020-08-27 16:54:16

10,134 0 4

当Opennms XXE漏洞遇上默认口令(CVE-2015-0975)

OpenNMS是一个企业级基于Java/XML的分布式网络和系统监控管理平台。 安全脉搏很早注意到OpenNMS Authenticated XXE（CVE-2015-0975），今天小编整理发布一下…

 SP小编 2015-03-13 13:06:14

13,196 0 6

运维工程师必须掌握的基础技能有哪些？

这个问题挺好的，回答这个问题也是对自身的审查，看看自己还欠缺哪些。（所以我估计得好好思考下，也许下一刻我就会突然惊醒，发现我还是战⑤渣） 首先限定在Linux运维工程师上 回答仅代表我想到，不代表我都…

 wcc526 2015-03-12 12:17:15

15,118 0 1

Zabbix的前台SQL注射漏洞利用

今年8月份Map在wooyun上发了个Zabbix某前台SQL注射漏洞 ，11月份才公开。 漏洞详情大约是这样的： 在zabbix前端存在一个SQL注射漏洞，由于zabbix前台可以在zabbix的s…

 SP小编 2014-11-12 22:15:19

27,195 0 1

渗透中寻找突破口的那些事

From:http://drops.wooyun.org/tips/2915                  …

 SP小编 2014-09-17 22:07:34

12,070 0 0