CVE-2024-42327

PoC و Exploit لـ CVE-2024-42327 / ZBX-25623 يمكن لحساب مستخدم غير مسؤول في واجهة Zabbix الأمامية مع دور المستخدم الافتراضي، أو أي دور آخر يمنح وصولاً إلى API، استغلال هذه الثغرة الأمنية. توجد ثغرة SQLi في فئة CUser في الدالة addRelatedObjects، ويتم استدعاء هذه الدالة من الدالة CUser.get المتاحة ل...

CVE-2024-42327

CVE-2024-42327: Escalada de Privilegios en Zabbix - RCE Descripción Este Proof-of-Concept PoC se puede utilizar para explotar CVE-2024-42327, filtrar el token de autenticación de la API de administración y crear un elemento para obtener una reverse shell en un servidor Zabbix 6.0.32rc1, 6.4.17rc1...

CVE-2024-42327

إثبات المفهوم لـ CVE-2024-42327 / ZBX-25623 يمكن لحساب مستخدم غير مسؤول في واجهة Zabbix الأمامية مع دور المستخدم الافتراضي، أو أي دور آخر يمنح وصولاً لواجهة API، استغلال هذه الثغرة. توجد ثغرة SQLi في فئة CUser في دالة addRelatedObjects، ويتم استدعاء هذه الدالة من دالة CUser.get المتاحة لكل مستخدم...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT a détecté que Zabbix a publié un bulletin de sécurité et a corrigé la...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Vulnerabilità di SQL Injection in Zabbix SQLI Non cieca e non basata sul tempo POC per CVE-2024-42327, una SQL Injection autenticata in Zabbix tramite il metodo API user.get. Questo POC non è basato sul tempo come alcuni altri POC che ho visto in giro. Descrizione della CVE La...

Vulnerability fixed in Zabbix

A vulnerability has been fixed in Zabbix. The vulnerability is in how the CUser class handles the addRelatedObjects function. This could allow non-administrators with API access to perform an SQL injection, which could lead to unauthorized access to sensitive data. The vulnerability could enable...

UBUNTU-CVE-2024-42327

A non-admin user account on the Zabbix frontend with the default User role, or with any other role that gives API access can exploit this vulnerability. An SQLi exists in the CUser class in the addRelatedObjects function, this function is being called from the CUser.get function which is availabl...

Zabbix SQL注入漏洞

Zabbix is an open source monitoring system from Zabbix. The system supports network monitoring, server monitoring, cloud monitoring and application monitoring. A SQL injection vulnerability exists in Zabbix versions 6.0.0 through 6.0.31, 6.4.0 through 6.4.16, and 7.0.0. The vulnerability stems fr...