Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-23131 — Exploit en Python para CVE-2022-23131 dirigido a la omisión de autenticación SAML SSO de Zabbix. Incluye dorks de Shodan y FOFA para el descubrimiento de instancias vulnerables. | Kitploit
Herramientas/GitHubGitHub/kh4sh3i/cve-2022-23131
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de PenetraciónAutenticación
GitHubkh4sh3i/cve-2022-23131

CVE-2022-23131

Exploit en Python para CVE-2022-23131 dirigido a la omisión de autenticación SAML SSO de Zabbix. Incluye dorks de Shodan y FOFA para el descubrimiento de instancias vulnerables.

Ver Repositorio
1561hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-23131

Zabbix - Omisión de autenticación SAML SSO

Descripción

En el caso de instancias donde la autenticación SAML SSO está habilitada (no predeterminada), los datos de sesión pueden ser modificados por un actor malicioso, porque un inicio de sesión de usuario almacenado en la sesión no fue verificado.

Dork:

root@kitploit:~
shodan-query: http.favicon.hash:892542951
root@kitploit:~
fofa-query: app="ZABBIX-监控系统" && body="saml"

Uso

root@kitploit:~
python3 zabbix_session_exp.py  -t https:target.com -u Admin

Referencias

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23131
  • https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage
  • https://github.com/Mr-xn/cve-2022-23131
  • https://github.com/projectdiscovery/nuclei-templates
    • Descargar herramienta