CVE-2024-42327

CVE-2024-42327: Zabbix विशेषाधिकार वृद्धि - RCE विवरण यह प्रूफ-ऑफ-कॉन्सेप्ट POC CVE-2024-42327 का शोषण करके एडमिन API प्रमाणीकरण टोकन लीक करने और Zabbix सर्वर 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 पर रिवर्स शेल प्राप्त करने के लिए एक आइटम बनाने के लिए उपयोग किया जा सकता है। Zabbix फ्रंटएंड पर डिफ़ॉल्ट...

CVE-2024-42327

PoC for CVE-2024-42327 / ZBX-25623 A non-admin user account on the Zabbix frontend with the default User role, or with any other role that gives API access can exploit this vulnerability. An SQLi exists in the CUser class in the addRelatedObjects function, this function is being called from the...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 के लिए PoC और एक्सप्लॉइट Zabbix फ्रंटएंड पर डिफ़ॉल्ट उपयोगकर्ता भूमिका वाला या किसी अन्य भूमिका वाला गैर-व्यवस्थापक उपयोगकर्ता खाता जो API तक पहुँच प्रदान करता है, इस भेद्यता का शोषण कर सकता है। CUser वर्ग में addRelatedObjects फ़ंक्शन में एक SQLi मौजूद है, यह फ़ंक्शन...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // اكتشف NSFOCUS CERT أن Zabbix أصدر إعلانًا أمنيًا وأصلح ثغرة حقن SQL CVE-2024-42327 في...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL इंजेक्शन भेद्यता SQLI न तो ब्लाइंड और न ही समय-आधारित CVE-2024-42327 के लिए POC, Zabbix में user.get API Method के माध्यम से एक प्रमाणित SQL इंजेक्शन। यह POC कुछ अन्य POCs की तरह समय-आधारित नहीं है जो मैंने वहाँ देखे हैं। CVE विवरण यह भेद्यता user.get API एंडपॉइंट में...

Vulnerability fixed in Zabbix

A vulnerability has been fixed in Zabbix. The vulnerability is in how the CUser class handles the addRelatedObjects function. This could allow non-administrators with API access to perform an SQL injection, which could lead to unauthorized access to sensitive data. The vulnerability could enable...

UBUNTU-CVE-2024-42327

A non-admin user account on the Zabbix frontend with the default User role, or with any other role that gives API access can exploit this vulnerability. An SQLi exists in the CUser class in the addRelatedObjects function, this function is being called from the CUser.get function which is availabl...

Zabbix SQL注入漏洞

Zabbix is an open source monitoring system from Zabbix. The system supports network monitoring, server monitoring, cloud monitoring and application monitoring. A SQL injection vulnerability exists in Zabbix versions 6.0.0 through 6.0.31, 6.4.0 through 6.4.16, and 7.0.0. The vulnerability stems fr...