CVE-2022-23131

Zabbix - SAML SSO प्रमाणीकरण बायपास

विवरण

उन उदाहरणों में जहां SAML SSO प्रमाणीकरण सक्षम है (गैर-डिफ़ॉल्ट), सत्र डेटा एक दुर्भावनापूर्ण अभिकर्ता द्वारा संशोधित किया जा सकता है, क्योंकि सत्र में संग्रहीत उपयोगकर्ता लॉगिन सत्यापित नहीं किया गया था।

डॉर्क:

shodan-query: http.favicon.hash:892542951

fofa-query: app="ZABBIX-监控系统" && body="saml"

उपयोग

python3 zabbix_session_exp.py  -t https:target.com -u Admin

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2022-23131
• https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage
• https://github.com/Mr-xn/cve-2022-23131
• https://github.com/projectdiscovery/nuclei-templates