CVE-2022-23131 — 针对 CVE-2022-23131 的 Python 利用工具，针对 Zabbix SAML SSO 认证绕过。包含用于发现漏洞实例的 Shodan 和 FOFA 搜索语法。 | Kitploit

CVE-2022-23131

Zabbix - SAML SSO 身份验证绕过

描述

在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。

搜索语法：

shodan-query: http.favicon.hash:892542951

fofa-query: app="ZABBIX-监控系统" && body="saml"

用法

python3 zabbix_session_exp.py  -t https:target.com -u Admin

参考