jweny/cve-2022-23131GoベースのCVE-2022-23131の概念実証エクスプロイト。Zabbix SAML認証バイパスです。SAMLアサーションを偽造することで、未認可の管理者アクセスを可能にします。ターゲット検証用のチェックコマンドが含まれています。
cve-2022-23131
このプログラムは、甲方企業ユーザーの内部リスク自己評価のみを目的として提供されており、いかなる形式の無許可セキュリティテストにも使用することは禁止されています。
fofa: app="ZABBIX-监控系统" && body="saml"
使用方法：
go build -o zexp
chmod a+x zexp
./zexp check -t https://x.x.x.x/index.php -u Admin
スクリーンショット：
