CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： root@kitploit: $dbroles = DBselect 'SELECT...