记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

漏洞预警:zabbix再爆高危SQL注入漏洞,可获操作系统权限

漏洞概述zabbix是一个开源的企业级性能监控解决方案。近日,zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞,攻击者无需授权登陆即可登陆zabbix管理系统,也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。官方网站:http://www.zabbix.com影响程度攻击成本:低危害程度:高是否登陆:不需要影响范围:2.2.x, 3.0.0-3.0.3。(其他版本未经测试)漏洞测试在您的zabbix的地址后面加上如下url:jsrpc.php?type=9&method=screen.get&timestamp=1471403798083&pageFile=history.php&profile
发布时间:2016-08-18 03:35 | 阅读:89149 | 评论:0 | 标签:漏洞 SQL注入 zabbix 前端 注入

httphijack:基于Javascript的前端Xss防御系统

项目主页: https://github.com/chokcoco/httphijack 简介 使用Javascript实现前端防御http劫持及防御XSS攻击,并且对可疑攻击进行上报 使用方法 引入httphijack1.0.0.jshttphijack.init() 防范范围: 使用须知 建立自己的黑白名单、上报系统及接收后端 License MIT 未经允许不得转载: » httphijack:基于Javascript的前端Xss防御系统
发布时间:2016-08-14 22:35 | 阅读:93906 | 评论:0 | 标签:工具 httphijack Javascript xss xss防御 前端

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云