Zabbix 2.2.x/3.0.x latest.php SQL 注入漏洞(附靶机+poc)

靶机地址：http://118.89.165.111:10004/


漏洞信息

• Zabbix 2.2.x / 3.0.x - SQL Injection
  

latest.php 文件中 toggle_ids 数组的输入，导致 SQL 注入。此注入漏洞需要登录使用，zabbix 默认开启 Guest 用户。