关联漏洞
标题：
Nagios XI SQL注入漏洞
(CVE-2018-10738)
描述：Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。 Nagios XI 5.4.13之前版本中存在SQL注入漏洞。远程攻击者可借助‘chbKey1’参数利用该漏洞执行任意的SQL命令。
描述
A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/menuaccess.php chbKey1 parameter.
文件快照
id: CVE-2018-10738
info:
name: NagiosXI <= 5.4.12 menuaccess.php - SQL injection
author: Dhiyan
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。