Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-23131 — Exploit in Python per CVE-2022-23131 che mira al bypass dell'autenticazione SAML SSO di Zabbix. Include dork Shodan e FOFA per la scoperta di istanze vulnerabili. | Kitploit
Strumenti/GitHubGitHub/kh4sh3i/cve-2022-23131
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration TestingAutenticazione
GitHubkh4sh3i/cve-2022-23131

CVE-2022-23131

Exploit in Python per CVE-2022-23131 che mira al bypass dell'autenticazione SAML SSO di Zabbix. Include dork Shodan e FOFA per la scoperta di istanze vulnerabili.

Vedi Repository
15614 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-23131

Zabbix - Bypass dell'autenticazione SAML SSO

Descrizione

Nel caso di istanze in cui l'autenticazione SAML SSO è abilitata (non predefinita), i dati della sessione possono essere modificati da un attore malintenzionato, perché un login utente memorizzato nella sessione non è stato verificato.

Dork:

root@kitploit:~
shodan-query: http.favicon.hash:892542951
root@kitploit:~
fofa-query: app="ZABBIX-监控系统" && body="saml"

Utilizzo

root@kitploit:~
python3 zabbix_session_exp.py  -t https:target.com -u Admin

riferimenti

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23131
  • https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage
  • https://github.com/Mr-xn/cve-2022-23131
  • https://github.com/projectdiscovery/nuclei-templates
    • Scarica lo strumento