Description
zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix的addRelatedObjects 函数存在一个严重漏洞，只具有访问权限的攻击者可以利用该漏洞执行任意sql语句，执行任意代码，导致服务器失陷。
Zabbix /api_jsonrpc.php SQL 注入漏洞（CVE-2024-36465）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://support.zabbix.com/browse/ZBX-26257
https://nvd.nist.gov/vuln/detail/CVE-2024-36465
https://www.cvedetails.com/cve/CVE-2024-36465/
https://ubuntu.com/security/CVE-2024-36465
https://github.com/advisories/GHSA-9g97-3vch-5xc2
https://avd.aliyun.com/product?prod=zabbix
https://www.tenable.com/cve/CVE-2024-36465
https://securityonline.info/multiple-vulnerabilities-in-zabbix-open-the-door-to-xss-dos-and-sql-injection/
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-36465
https://www.exploit-db.com/exploits/52230