Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-23131 — Exploit Python pour CVE-2022-23131 ciblant le contournement d'authentification SAML SSO de Zabbix. Inclut des dorks Shodan et FOFA pour la découverte d'instances vulnérables. | Kitploit
Outils/GitHubGitHub/kh4sh3i/cve-2022-23131
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'IntrusionAuthentification
GitHubkh4sh3i/cve-2022-23131

CVE-2022-23131

Exploit Python pour CVE-2022-23131 ciblant le contournement d'authentification SAML SSO de Zabbix. Inclut des dorks Shodan et FOFA pour la découverte d'instances vulnérables.

Voir le dépôt
1563il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-23131

Zabbix - Contournement de l'authentification SAML SSO

Description

Dans le cas d'instances où l'authentification SAML SSO est activée (non par défaut), les données de session peuvent être modifiées par un acteur malveillant, car une connexion utilisateur stockée dans la session n'a pas été vérifiée.

Dork:

root@kitploit:~
shodan-query: http.favicon.hash:892542951
root@kitploit:~
fofa-query: app="ZABBIX-监控系统" && body="saml"

Utilisation

root@kitploit:~
python3 zabbix_session_exp.py  -t https:target.com -u Admin

Références

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23131
  • https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage
  • https://github.com/Mr-xn/cve-2022-23131
  • https://github.com/projectdiscovery/nuclei-templates
    • Télécharger l’outil