vlambda博客
学习文章列表

漏洞简介

        漏洞编号CVE-2022-23131 ，不安全的客户端会话存储导致通过配置了 SAML 的 Zabbix 前端进行身份验证绕过/实例接管。

漏洞环境：

http://167.172.36.39

漏洞版本：

zabbix 5.4

影响版本：

zabbix 4.0、zabbix 5.0、zabbix 5.4

利用前提：

1、知道用户名（采用默认用户尝试）

2、启用 SAML 身份验证。

使用脚本：

链接：https://pan.baidu.com/s/1wmKs68DvkbzvZiC4b-x9fQ

提取码：309b

使用浏览器：

火狐浏览器

漏洞复现

使用python3执行脚本，默认登录账号admin，成功获取cookie

火狐浏览器打开zabbix

F12修改cookie值为获取的cookie

点击Sign in With Single Sign-On (SAML)按钮，成功进入到zabbix首页