正文摘要:

漏洞概述：zabbix是一个开源的企业级性能监控解决方案。官方网站：h zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zab ...