CVE-2022-23131

总结

在启用 SAML SSO 认证（非默认）的情况下，会话数据可能被恶意行为者修改，因为存储在会话中的用户登录信息未经验证。恶意未认证行为者可能利用此问题提升权限并获得 Zabbix 前端的管理员访问权限。要执行此攻击，需要启用 SAML 认证，并且行为者必须知道 Zabbix 用户的用户名（或使用默认情况下已禁用的访客帐户）。

来源

• CVE-2022-23131漏洞利用

  利用 Zabbix SAML SSO 认证绕过漏洞（CVE-2022-23131）进行攻击，并包含用于定位易受攻击的 Zabbix 实例的 FOFA 查询。

• CVE-2022-23131漏洞利用

  Zabbix 前端认证绕过漏洞

• CVE-2022-23131漏洞利用

  基于Go的概念验证漏洞利用程序，针对CVE-2022-23131，即Zabbix SAML身份验证绕过。通过伪造SAML断言实现未授权管理员访问。包含用于目标验证的检查命令。

• CVE-2022-23131漏洞利用

  针对 CVE-2022-23131 的 Python 利用工具，针对 Zabbix SAML SSO 认证绕过。包含用于发现漏洞实例的 Shodan 和 FOFA 搜索语法。

• CVE-2022-23131PoC

  针对Zabbix服务器的CVE-2022-23131概念验证漏洞利用工具。从urls.txt读取目标，并将脆弱主机输出到bug.txt。

• CVE-2022-23131poc-exp-zabbix-漏洞利用

  CVE-2022-23131漏洞批量检测与利用脚本

• cve-2022-23131漏洞利用

  针对 CVE-2022-23131 的利用工具，针对 Zabbix SAML SSO 认证绕过漏洞。生成签名会话 cookie 以获得未授权的管理员访问权限。

• CVE-2022-23131漏洞利用

  CVE-2022-23131 Zabbix Server SAML 认证漏洞利用

• CVE-2022-23131PoC

  针对CVE-2022-23131的概念验证漏洞利用工具，该漏洞是Zabbix SAML SSO认证绕过漏洞。包含环境搭建和基于Go的检查器，用于验证目标是否暴露。

• CVE-2022-23131_exp漏洞利用

  zabbix saml 绕过

• Zabbix-SAML-SSO-_CVE-2022-23131漏洞利用

  针对 Zabbix SAML SSO 认证绕过漏洞（CVE-2022-23131）的漏洞利用程序。可实现会话劫持和未授权管理员访问。

• Zabbix-cve-2022-23131-SSO-bypass漏洞利用

  针对CVE-2022-23131的漏洞利用脚本，通过伪造JWT令牌绕过Zabbix SSO认证，实现对监控平台的未授权管理员访问。

• zabbix-cve-2022-23131漏洞利用

  Zabbix SAML SSO 绕过（CVE-2022-23131）的漏洞利用工具，可通过伪造会话 Cookie 实现未授权管理员访问。

• CVE-2022-23131漏洞利用

  CVE-2022-23131漏洞利用工具开箱即用。

• cve-2022-23131漏洞利用

  cve-2022-23131

• cve-2022-23131漏洞利用

  cve-2022-23131 zabbix-saml-bypass-exp

• CVE-2022-23131PoC

  概念验证漏洞利用程序，针对Zabbix中的SSO身份验证绕过漏洞（CVE-2022-23131）。允许未经授权访问Zabbix前端界面。

• cve-2022-23131-exp漏洞利用

  Zabbix SSO绕过

• Zabbix-CVE-2022-23131漏洞利用

  Zabbix-SAML-Bypass: CVE-2022-23131

• cve-2022-23131PoC

  PoC