CVE-2022-23131 Exploitation de l'authentification SAML de Zabbix

Ce script Python exploite un flux d'authentification SAML mal configuré sur un serveur Zabbix. En fournissant l'URL d'un serveur Zabbix et un utilisateur (par défaut : Admin), le script génère une session Zabbix authentifiée (zbx_session) et tente d'accéder au tableau de bord avec la session authentifiée.

Utilisation

Pour utiliser le script, exécutez-le depuis la ligne de commande et fournissez l'URL du serveur Zabbix cible. Vous pouvez éventuellement spécifier un utilisateur et un user-agent personnalisé.

Utilisation de base

python cve-2022-23131.py <target_url>

Paramètres optionnels

• -u ou --user : Spécifie l'utilisateur Zabbix avec lequel s'authentifier (par défaut : Admin).
• -a ou --user-agent : Fournit une chaîne User-Agent personnalisée.

Exemples

1. Exécuter l'exploit avec les paramètres par défaut :

python cve-2022-23131.py https://zabbix.local

2. Exécuter l'exploit avec un utilisateur personnalisé :

python cve-2022-23131.py https://zabbix.local -u JohnDoe

3. Exécuter l'exploit avec un User-Agent personnalisé :

python cve-2022-23131.py https://zabbix.local -u JohnDoe -a "CustomUserAgent/1.0"

Résultat

Le script indique si l'exploit a réussi. En cas de succès, il affiche une session zbx_session authentifiée, que vous pouvez utiliser pour accéder au tableau de bord Zabbix.

Voici un exemple du script en action :

Comment mettre à jour le cookie dans Chrome ou Firefox

Une fois que vous avez récupéré la valeur zbx_session, vous pouvez mettre à jour manuellement le cookie dans votre navigateur pour vous authentifier en tant qu'utilisateur spécifié. Suivez les étapes ci-dessous pour Chrome ou Firefox.

Chrome

1. Ouvrez Chrome et accédez à l'URL du serveur Zabbix.
2. Faites un clic droit sur la page et sélectionnez Inspecter pour ouvrir les outils de développement.
3. Accédez à l'onglet Application.
4. Dans le volet de gauche, sous Stockage, cliquez sur Cookies, puis sélectionnez l'URL du serveur Zabbix.
5. Recherchez le cookie zbx_session.
6. Double-cliquez sur le champ Valeur, remplacez-le par la valeur zbx_session nouvellement générée, puis appuyez sur Entrée.

Firefox

1. Ouvrez Firefox et accédez à l'URL du serveur Zabbix.
2. Faites un clic droit sur la page et sélectionnez Inspecter l'élément pour ouvrir les outils de développement.
3. Accédez à l'onglet Stockage.
4. Dans le volet de gauche, cliquez sur Cookies, puis sélectionnez l'URL du serveur Zabbix.
5. Recherchez le cookie zbx_session.
6. Double-cliquez sur le champ Valeur, remplacez-le par la nouvelle valeur zbx_session, puis appuyez sur Entrée.

Voici un exemple de mise à jour du cookie dans les outils de développement :

Crédits

Les crédits pour cet exploit reviennent à @random-robbie, @jweny et @Mr-xn. J'ai simplement modifié le script car il ne fonctionnait plus comme prévu.

Référence : https://github.com/Mr-xn/cve-2022-23131