zabbix可以添加监控项跑命令的、接下来的事情你懂得；
发这个洞主要的目的是为了提醒大家zabbix还是得注意下
首先一个struts 漏洞 、
http://fm.tom.com/login-share/tomlogin/login.action
struts漏洞就不多解释了，
uid=0(root) gid=0(root) groups=0(root)
ifconfig
eth2 Link encap:Ethernet HWaddr 00:18:8B:83:1B:45
collisions:0 txqueuelen:1000
Interrupt:16 Memory:f8000000-f8012800
这个漏洞的忽略，收藏了几个脚本、install-zabbix.sh
本身我也比较喜欢收集些脚本，学习学习。
看下面吧
吐槽下吧，做安全这么些年，运维逐步走向自动化，puppet，zabbix，ldap还是要注意下吧、屌丝们入侵也希望自动化的。
漏洞证明：
没有外网IP有点蛋疼，
curl http://172.24.162.38/zabbix/ #返回的是zabbix登陆页
确认上面信息后，首先要做一个跳转将172.24.205.15的某个端口转到172.24.162.38的80端口，然后将172.24.205.15监听的端口转到外网来，这样就可以正常访问了
看图
做的转发
然后将98端口转发到公网
然后见下图
login:admin/zabbix
至于后面、、、你们懂得，
修复方案：
你们比我这屌丝专业太多了
查看更多关于tom在线小问题到zabbix沦陷 - 网站安全 - 自学php的详细内容...