Zabbix命令注入漏洞PoC公开

有人公开了针对 Zabbix Server 3.0.3 的 CVE-2020-11800 命令注入漏洞的 Python PoC 和基于 Vulhub 镜像的 Docker 复现环境。 据该公开内容，漏洞在服务器处理用户控制的主机信息、进行自动注册时触发，利用后可借 Zabbix Server 进程权限执行任意命令；PoC 通过 TCP 10051 端口与服务器通信，所用载荷以类似 IPv6 的前缀 ffff::: 绕过现有校验并注入 shell 元字符。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。