Исходное сообщение
"Уязвимость в системе мониторинга Zabbix" Отправлено www2, 15-Авг-16 12:35
Я посмотрел на эту уязвимость. Не знаю, почему, но у меня на 2.4.0 выдаёт такую ошибку: Error in query [INSERT INTO profiles (profileid, userid, idx, value_int, type, idx2) VALUES (800800175701336, 1001000000000075, 'web.latest.toggle', '1', 2, 1);select * from users (1=1)] [You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'select * from users (1=1)' at line 1] Ну то есть этот дописанный сбоку запрос не выполняется. Пробовал что-нибудь придумать, как этим воспользоваться. Вставить вместо числа результат из подзапроса, например, или какой-нибудь union изобразить. Ничего не придумал. Может быть фантазия бедная, но сдаётся мне, что проблема преувеличена. На 3.0.0 выдаёт: Zabbix получил некорректный запрос. Детали Операция не может быть выполнена из-за несанкционированного запроса. Операция не может быть выполнена из-за несанкционированного запроса. Операция не может быть выполнена из-за несанкционированного запроса. Закрыть Проблем нашли, да. А как её эксплуатировать - не придумали. Ну или у выполнявших какое-то другое программное окружение. Может PHP другой.