ShopEx某zabbix节点弱口令,导致命令执行(可入内网)

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

### 简要描述: 国内少见,还在坚持使用zabbix node做为分布式监控。 ### 详细说明: #1 站点:http://202.108.13.148/ 默认账号:admin 默认口令:zabbix #2 使用node节点模式,建立一个层次结构的分布式监控。每一个节点是一个完整的zabbix服务器,和负责监视它自己的位置,zabbx支持高达一千个节点的分布式安装。 [<img src="https://images.seebug.org/upload/201501/2022202051d83f3d3a196628a433dfc274dfc15c.jpg" alt="11.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201501/2022202051d83f3d3a196628a433dfc274dfc15c.jpg) 使用node节点的好处: 1、在大型的网络中,涉及多个地点建立一个多层次的监控,在层次结构中的节点会将监控的数据传输给其主节点。 2、一个节点可以在本地配置或通过拥有所有节点配置的主节点配置。 3、数据收集将变得更加可靠。如果主节点和子节点之间的通信发生故障时,节点可以保持正常运行状态,采集的数据信息和事件将存储在本地。当主节点和子节点的连接恢复时,子节点将有选择地将数据发送到主节点。 4、节点可以脱离成一个单一的zabbix服务器的工作,能独立监视数千台主机。 新节点的添加和删除,不影响现有节点的配置。无需重新启动所需的任何节点。 5、但是zabbix官网已在最新版本的2.4.x中不再支持Node分布式,转而大力支持Server--Proxy分布式方式,也已成为国内外的分布式监控主流。 #3 [<img src="https://images.seebug.org/upload/201501/20222037ecb9026b544e2ebf7adb216ce5552ab9.jpg" alt="10.jpg" width="600"...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息