Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Zabbix-cve-2022-23131-SSO-bypass — Script de exploit para CVE-2022-23131 que contorna a autenticação SSO do Zabbix forjando tokens JWT, permitindo acesso administrativo não autorizado à plataforma de monitoramento. | Kitploit

Ferramentas/

GitHub/dagowda/zabbix-cve-2022-23131-sso-bypass

Autenticação e Autorização Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Red Teaming

dagowda/zabbix-cve-2022-23131-sso-bypass

Zabbix-cve-2022-23131-SSO-bypass

Script de exploit para CVE-2022-23131 que contorna a autenticação SSO do Zabbix forjando tokens JWT, permitindo acesso administrativo não autorizado à plataforma de monitoramento.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Ver Repositório

3há 1 ano

Zabbix-cve-2022-23131-SSO-bypass

Para contornar o portal de login SSO do Zabbix, certifique-se de pegar o cookie do seu navegador. Substitua-o pelo que está no script. Certifique-se também de alterar o nome de usuário com o qual você deseja fazer login e execute o exploit (na maioria das vezes será "Admin" no Zabbix). Agora pegue a parte "encoded payload" que é impressa (esse é o seu novo jwt modificado) e substitua-a pelo seu token jwt atual para fazer login.

Baixar ferramenta