CVE-2022-23131 Zabbix登录绕过漏洞复现

已于 2022-02-21 12:54:38 修改
阅读量8.7k 收藏
点赞数
分类专栏： # 漏洞复现 文章标签： 安全 web安全
于 2022-02-21 12:24:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41490561/article/details/123044381
版权
本文详细介绍了Zabbix中一个严重的安全漏洞CVE-2022-23131，该漏洞允许攻击者在启用SAML SSO时通过篡改会话数据绕过登录。受影响的版本为zabbix <= 6.0。复现过程包括使用FOFA进行实战复现、自动化脚本验证和批量验证。建议用户升级到修复此问题的最新版本。
摘要由CSDN通过智能技术生成

目录

1.漏洞概述

2.影响版本

3.漏洞等级

4.漏洞复现

4.1 FOFA实战复现

 4.2 自动化脚本验证

4.3 批量验证

5.修复建议

1.漏洞概述

     Zabbix在启用SAML SSO身份验证（非默认）的情况下，攻击者可通过修改会话数据达到绕过登录进入后台的目的，因为存储在会话中的用户登录名未经过验证。未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix前端的管理员访问权限。

注意：要执行攻击，Zabbix需要启用SAML身份验证，并且攻击者必须知道 Zabbix用户的用户名（或使用默认禁用的访客帐户）。

CVE：CVE -CVE-2022-23131

2.影响版本

    zabbix <= 6.0

3.漏洞等级

   严重

了解本专栏 订阅专栏 解锁全文 超级会员免费看
afei00123
关注
专栏目录
订阅专栏
春秋云境 | 逻辑漏洞 | CVE-2022-23134
weixin_68416970的博客
08-12 366
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
Zabbix登录绕过漏洞复现（CVE-2022-23131）
渗透测试研究中心
03-03 3194
0x00 前言最近在复现zabbix的漏洞(CVE-2022-23131)，偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA(Zabbix Sia)公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证(非默认)的情况下，恶意......
(CVE-2022-23131)Zabbix登录绕过漏洞复现
qq_17754023的博客
08-12 2019
Zabbix登录绕过漏洞复现(CVE-2022-23131)漏洞描述安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允许身份提供者（IdP，一个能够对用户进行身份验证的实体）告诉服务提供者（SP，这里是 Zabbix）你是谁。您可以将Zabbix Web 前端配置为允许通过 SAML 进行用户身份验证，但默认情况下不启用它，因为它需要了解身份提供者的详细信息。这是企业部署最常见的设置。...
Zabbix登录绕过漏洞复现(CVE-2022-23131)
MrHatSec的博客
04-06 6307
Zabbix登录绕过漏洞复现(CVE-2022-23131)
【漏洞复现】CVE-2022-23131 Zabbix SAML SSO认证绕过漏洞
做自己喜欢的事，并将其发挥到极致！
02-25 5314
文章目录声明前言一、漏洞概述二、影响版本三、漏洞分析会话机制分析漏洞代码分析四、漏洞复现五、参考链接 声明 本篇文章仅用于技术学习和安全研究，切勿用于非授权下的测试行为，出现任何后果与本文章作者无关！！！ 前言 Zabbix是全球流行的企业级开源监控解决方案。最近Zabbix官网爆出一则漏洞CVE-2022-23131 一、漏洞概述 Zabbix 是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora FMS 和 Nagios 等解决
CVE-2022-23131 Zabbix SAML SSO认证绕过漏洞
weixin_45260839的博客
06-12 2319
CVE-2022-23131 Zabbix SAML SSO认证绕过漏洞
Zabbix-CVE-2022-23131复现
weixin_45794666的博客
02-24 2119
Zabbix-CVE-2022-23131 0x01漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 攻击条件限制： 需要启用 SAML 身份验证，并且攻击者必须知道 Zabbix 用户的用户名（或使用默
CVE-2022-23131漏洞复测
weixin_42618425的博客
02-23 9695
CVE-2022-23131漏洞复测 1、漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix 前端的管理员访问权限。 2、漏洞复测 利
实战CVE-2022-23131漏洞 | 身份认证绕过
qq_41132792的博客
07-27 1096
Zabbix 是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora FMS 和 Nagios 等解决方案非常相似。由于其受欢迎程度、功能和在大多数公司网络中的特权地位，Zabbix 是威胁参与者的高调目标...
zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
xiaobai_20190815的博客
03-09 294
CVE-2022-23131
CVE-2022-23131 zabbix登录绕过漏洞
weixin_51339377的博客
04-09 4293
zabbix （可以实现网络 架构等服务的监控 基于C语言开发 通过web界面进行管理 php制作 lamp的环境） 高可用性 HA high available 最长业务中断时间 （1-90%）x365 （1-99%）x365 （1-99.9%）x365 .... 6个9的情况 也就是（1-99.9999%）x365 说明软件系统是具备优秀的高可用性 具体zabbix的部署方式可以见Linux运维处进行部署 zabbix部署完成登录后界面 利用...
CVE-2022-23131——绕过 SAML SSO 身份验证
热门推荐
LiBai'S BLOG
02-19 7万+
漏洞描述 安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允许身份提供者（IdP，一个能够对用户进行身份验证的实体）告诉服务提供者（SP，这里是 Zabbix）你是谁。您可以将Zabbix Web 前端配置为允许通过 SAML 进行用户身份验证，但默认情况下不启用它，因为它需要了解身份提供者的详细信息。这是企业部署最常见的设置。 在启用 SAML SSO 身份验证的实例上，它允许绕过身份验证并获得管理员权限。攻击者可以使用此访问权限在链接的Zabbix Ser
Zabbix SAML SSO 登录绕过漏洞
Adminxe的博客
03-02 4963
一、简介 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。 该漏洞源于在启用s.
春秋云境：CVE-2022-23134（Zabbix setup 访问控制登录绕过）
最新发布
m0_65712192的博客
08-07 1022
靶标介绍：Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
[春秋云镜]CVE-2022-23134
niubi707的博客
11-29 1578
[春秋云镜]CVE-2022-23134靶场
Zabbix CVE-2022-23131：SAML SSO登录绕过漏洞分析与利用
"Zabbix登录绕过漏洞 [CVE-2022-23131] 是一个安全漏洞，允许攻击者绕过Zabbix的身份验证系统，可能导致未经授权的命令执行。这个漏洞主要影响使用SAML Single Sign-On (SSO) 的Zabbix版本。" Zabbix是一个开源的...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

afei00123

您的支持是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值