Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

Каталог инструментов

Категории

Все категории

Loading categories

zabbix-cve-2022-23131 — Эксплойт для обхода SAML SSO в Zabbix (CVE-2022-23131), позволяющий получить несанкционированный доступ администратора путем подделки сессионных куки. | Kitploit

Инструменты/

GitHub/fa1c0n35/zabbix-cve-2022-23131

Аутентификация и авторизация Анализ уязвимостей Эксплуатация Эксплуатация веб-приложений Тестирование на Проникновение

fa1c0n35/zabbix-cve-2022-23131

zabbix-cve-2022-23131

Эксплойт для обхода SAML SSO в Zabbix (CVE-2022-23131), позволяющий получить несанкционированный доступ администратора путем подделки сессионных куки.

cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

замените [zbx_signed_session] на [cookie]

войдите с помощью единого входа (SAML)

автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage

Скачать инструмент

zabbix-cve-2022-23131

Популярное

cve-2022-23131