POC详情： 4ebd195e319392e74cbbf23e562dd1c7743c8ce5

来源
https://github.com/g4nkd/CVE-2024-22120-RCE-with-gopher
关联漏洞
标题： Zabbix 安全漏洞 (CVE-2024-22120)
描述：Zabbix是Zabbix公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix存在安全漏洞，该漏洞源于对字段未进行有效清理，导致基于时间的盲SQL注入。
描述
This is my exploit for CVE-2024-22120, which involves an SSRF vulnerability inside an XXE with a Gopher payload.
介绍
This is my exploit for CVE-2024-22120, which involves an SSRF vulnerability inside an XXE with a Gopher payload. The script results in a reverse shell by default.
文件快照

 [4.0K]  /data/pocs/4ebd195e319392e74cbbf23e562dd1c7743c8ce5
├── [6.1K]  exploit.py
└── [ 163]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。