CVE-2022-23131 Zabbix SAML 認証エクスプロイト

このPythonスクリプトは、Zabbixサーバー上で誤って設定されたSAML認証フローを悪用します。ZabbixサーバーのURLとユーザー（デフォルト: Admin）を指定することで、認証済みのZabbixセッション（zbx_session）を生成し、その認証済みセッションを使用してダッシュボードへのアクセスを試みます。

使用方法

スクリプトを使用するには、コマンドラインから実行し、対象のZabbixサーバーのURLを指定します。必要に応じて、ユーザーとカスタムユーザーエージェントを指定することもできます。

基本的な使用方法

python cve-2022-23131.py <target_url>

オプションパラメータ

• -u または --user: 認証に使用するZabbixユーザーを指定します（デフォルト: Admin）。
• -a または --user-agent: カスタムのUser-Agent文字列を指定します。

実行例

1. デフォルトパラメータでエクスプロイトを実行:

python cve-2022-23131.py https://zabbix.local

2. カスタムユーザーでエクスプロイトを実行:

python cve-2022-23131.py https://zabbix.local -u JohnDoe

3. カスタムのUser-Agentでエクスプロイトを実行:

python cve-2022-23131.py https://zabbix.local -u JohnDoe -a "CustomUserAgent/1.0"

出力

スクリプトはエクスプロイトが成功したかどうかを示します。成功した場合、認証済みの zbx_session が出力され、これを使用してZabbixダッシュボードにアクセスできます。

スクリプトの実行例は次のとおりです:

ChromeまたはFirefoxでCookieを更新する方法

zbx_session の値の取得に成功したら、ブラウザのCookieを手動で更新して、指定したユーザーとして認証できます。ChromeまたはFirefoxについて、以下の手順に従ってください。

Chrome

1. Chromeを開き、ZabbixサーバーのURLにアクセスします。
2. ページを右クリックし、Inspect（検証）を選択してデベロッパーツールを開きます。
3. Application（アプリケーション）タブに移動します。
4. 左側のペインで、Storage（ストレージ）の下にあるCookies（Cookie）をクリックし、ZabbixサーバーのURLを選択します。
5. zbx_session Cookieを見つけます。
6. Value（値）フィールドをダブルクリックし、新しく生成された zbx_session の値に置き換えて、Enterキーを押します。

Firefox

1. Firefoxを開き、ZabbixサーバーのURLにアクセスします。
2. ページを右クリックし、Inspect Element（要素を調査）を選択してデベロッパーツールを開きます。
3. Storage（ストレージ）タブに移動します。
4. 左側のペインでCookies（Cookie）をクリックし、ZabbixサーバーのURLを選択します。
5. zbx_session Cookieを見つけます。
6. Value（値）フィールドをダブルクリックし、新しい zbx_session の値に置き換えて、Enterキーを押します。

デベロッパーツールでCookieを更新する方法の例は次のとおりです:

クレジット

このエクスプロイトの解説は、@random-robbie、@jweny、@Mr-xn によるものです。私は、スクリプトが以前のように期待どおり動作しなくなっていることに気づいたため、修正しただけです。

参考: https://github.com/Mr-xn/cve-2022-23131