CVE-2022-23131
असुरक्षित क्लाइंट-साइड सत्र भंडारण जो कॉन्फ़िगर किए गए SAML के साथ Zabbix फ्रंटएंड के माध्यम से प्रमाणीकरण बाईपास/इंस्टेंस टेकओवर की ओर ले जाता है
- प्रकाशित
- 13 जन॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- Zabbix
- साक्ष्य देखे गए
- 22 फ़र॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ऐसे उदाहरणों में जहां SAML SSO प्रमाणीकरण सक्षम है (गैर-डिफ़ॉल्ट), सत्र डेटा को एक दुर्भावनापूर्ण अभिनेता द्वारा संशोधित किया जा सकता है, क्योंकि सत्र में संग्रहीत उपयोगकर्ता लॉगिन सत्यापित नहीं किया गया था। दुर्भावनापूर्ण अप्रमाणित अभिनेता विशेषाधिकारों को बढ़ाने और Zabbix फ्रंटेंड तक व्यवस्थापक पहुंच प्राप्त करने के लिए इस समस्या का फायदा उठा सकता है। हमला करने के लिए, SAML प्रमाणीकरण सक्षम होना आवश्यक है और अभिनेता को Zabbix उपयोगकर्ता का उपयोगकर्ता नाम जानना होगा (या अतिथि खाते का उपयोग करना होगा, जो डिफ़ॉल्ट रूप से अक्षम है)।
स्रोत
http/cves/2022/CVE-2022-23131.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status($.matchers[*].type)
- CVE-2022-23131एक्सप्लॉइट
Zabbix SAML SSO प्रमाणीकरण बाईपास (CVE-2022-23131) का शोषण करता है और कमजोर Zabbix इंस्टेंस खोजने के लिए FOFA क्वेरी शामिल करता है।
- CVE-2022-23131एक्सप्लॉइट
Zabbix फ्रंटएंड प्रमाणीकरण बायपास भेद्यता
- CVE-2022-23131एक्सप्लॉइट
Go-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2022-23131 के लिए, एक Zabbix SAML प्रमाणीकरण बाईपास। SAML दावों को गढ़कर अनधिकृत व्यवस्थापक पहुंच सक्षम करता है। लक्ष्य सत्यापन के लिए एक चेक कमांड शामिल है।
- CVE-2022-23131एक्सप्लॉइट
CVE-2022-23131 के लिए Python एक्सप्लॉइट जो Zabbix SAML SSO प्रमाणीकरण बायपास को लक्षित करता है। इसमें कमजोर इंस्टेंस की खोज के लिए Shodan और FOFA डॉर्क्स शामिल हैं।
CVE-2022-23131 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Zabbix सर्वरों को लक्षित करता है। urls.txt से लक्ष्य पढ़ता है और असुरक्षित होस्ट को bug.txt में आउटपुट करता है।
- CVE-2022-23131poc-exp-zabbix-एक्सप्लॉइट
CVE-2022-23131 भेद्यता बैच जांच और शोषण स्क्रिप्ट
- cve-2022-23131एक्सप्लॉइट
CVE-2022-23131 के लिए एक्सप्लॉइट जो Zabbix SAML SSO प्रमाणीकरण बायपास को लक्षित करता है। अनधिकृत एडमिन एक्सेस प्राप्त करने के लिए एक हस्ताक्षरित सत्र कुकी उत्पन्न करता है।
- CVE-2022-23131एक्सप्लॉइट
CVE-2022-23131 Zabbix सर्वर SAML प्रमाणीकरण शोषण
CVE-2022-23131 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Zabbix SAML SSO प्रमाणीकरण बायपास कमजोरी। इसमें पर्यावरण सेटअप और लक्ष्य जोखिम की पुष्टि के लिए एक Go-आधारित जाँचकर्ता शामिल है।
- CVE-2022-23131_expएक्सप्लॉइट
zabbix saml बाईपास
- Zabbix-SAML-SSO-_CVE-2022-23131एक्सप्लॉइट
CVE-2022-23131 के लिए एक्सप्लॉइट जो Zabbix SAML SSO प्रमाणीकरण बाईपास भेद्यता को लक्षित करता है। यह सत्र अपहरण और अनधिकृत व्यवस्थापक पहुँच को सक्षम बनाता है।
- Zabbix-cve-2022-23131-SSO-bypassएक्सप्लॉइट
CVE-2022-23131 के लिए एक्सप्लॉइट स्क्रिप्ट जो JWT टोकन बनाकर Zabbix SSO प्रमाणीकरण को बायपास करती है, जिससे मॉनिटरिंग प्लेटफॉर्म पर अनधिकृत व्यवस्थापक पहुंच सक्षम होती है।
- zabbix-cve-2022-23131एक्सप्लॉइट
Zabbix SAML SSO बाईपास (CVE-2022-23131) के लिए शोषण, सत्र कुकीज़ बनाकर अनधिकृत व्यवस्थापक पहुंच को सक्षम करता है।
- CVE-2022-23131एक्सप्लॉइट
CVE-2022-23131 भेद्यता शोषण उपकरण तत्काल उपयोग के लिए तैयार।
- cve-2022-23131एक्सप्लॉइट
cve-2022-23131
- cve-2022-23131एक्सप्लॉइट
cve-2022-23131 zabbix-saml-bypass-exp
CVE-2022-23131 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Zabbix में SSO प्रमाणीकरण बाईपास कमजोरी। Zabbix फ्रंटएंड तक अनधिकृत पहुँच की अनुमति देता है।
- cve-2022-23131-expएक्सप्लॉइट
Zabbix SSO बाईपास
- Zabbix-CVE-2022-23131एक्सप्लॉइट
Zabbix-SAML-Bypass: CVE-2022-23131
poc
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।