最近又有人挖坑zabbix的sql注入漏洞，此漏洞不在详细说了。此漏洞的利用有个条件必须要登录才行。zabbix如果不做安全配置的话，默认是guest用户空密码可以登录的。
为此写一个脚本检测是否禁用了guest用户，用来批量检查，加固。
批量检查zabbix guest用户登录
发表评论
最近又有人挖坑zabbix的sql注入漏洞，此漏洞不在详细说了。此漏洞的利用有个条件必须要登录才行。zabbix如果不做安全配置的话，默认是guest用户空密码可以登录的。
为此写一个脚本检测是否禁用了guest用户，用来批量检查，加固。