CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix

Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente (predefinito: Admin), lo script genera una sessione Zabbix autenticata (zbx_session) e tenta di accedere alla dashboard con la sessione autenticata.

Utilizzo

Per utilizzare lo script, eseguilo dalla riga di comando e fornisci l'URL del server Zabbix di destinazione. Puoi opzionalmente specificare un utente e uno user agent personalizzato.

Utilizzo di base

python cve-2022-23131.py <target_url>

Parametri opzionali

• -u o --user: Specifica l'utente Zabbix con cui autenticarsi (predefinito: Admin).
• -a o --user-agent: Fornisce una stringa User-Agent personalizzata.

Esempi

1. Esegui l'exploit con i parametri predefiniti:

python cve-2022-23131.py https://zabbix.local

2. Esegui l'exploit con un utente personalizzato:

python cve-2022-23131.py https://zabbix.local -u JohnDoe

3. Esegui l'exploit con uno User-Agent personalizzato:

python cve-2022-23131.py https://zabbix.local -u JohnDoe -a "CustomUserAgent/1.0"

Output

Lo script indicherà se l'exploit ha avuto successo. In caso di successo, stamperà una sessione zbx_session autenticata, che potrai utilizzare per accedere alla dashboard di Zabbix.

Ecco un esempio dello script in azione:

Come aggiornare il cookie in Chrome o Firefox

Dopo aver recuperato correttamente il valore zbx_session, puoi aggiornare manualmente il cookie nel tuo browser per autenticarti come l'utente specificato. Segui i passaggi seguenti per Chrome o Firefox.

Chrome

1. Apri Chrome e vai all'URL del server Zabbix.
2. Fai clic con il tasto destro sulla pagina e seleziona Ispeziona per aprire gli strumenti di sviluppo.
3. Vai alla scheda Applicazione.
4. Nel riquadro a sinistra, sotto Archiviazione, fai clic su Cookie e seleziona l'URL del server Zabbix.
5. Trova il cookie zbx_session.
6. Fai doppio clic sul campo Valore, sostituiscilo con il nuovo valore zbx_session generato e premi Invio.

Firefox

1. Apri Firefox e vai all'URL del server Zabbix.
2. Fai clic con il tasto destro sulla pagina e seleziona Ispeziona elemento per aprire gli strumenti di sviluppo.
3. Vai alla scheda Archiviazione.
4. Nel riquadro a sinistra, fai clic su Cookie e seleziona l'URL del server Zabbix.
5. Trova il cookie zbx_session.
6. Fai doppio clic sul campo Valore, sostituiscilo con il nuovo valore zbx_session e premi Invio.

Ecco un esempio di come aggiornare il cookie negli strumenti di sviluppo:

Crediti

I crediti per questo write-up dell'exploit vanno a @random-robbie, @jweny e @Mr-xn. Ho solo modificato lo script perché non funzionava più come previsto.

Riferimento: https://github.com/Mr-xn/cve-2022-23131