CVE-2022-23131漏洞复测

最新推荐文章于 2024-07-09 19:39:05 发布
最新推荐文章于 2024-07-09 19:39:05 发布
阅读量9.6k 收藏 3
点赞数 1
文章标签： 安全 web安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42618425/article/details/123087081
版权
本文介绍了Zabbix监控系统中存在的一安全漏洞CVE-2022-23131，该漏洞允许未授权攻击者通过修改会话数据获取管理员权限。复测过程包括利用POC获取session并替换cookie，然后通过SAML SSO登录。厂商已发布补丁(ZBX-20350)进行修复，建议用户及时更新。
摘要由CSDN通过智能技术生成

CVE-2022-23131漏洞复测

1、漏洞介绍
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。

Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix 前端的管理员访问权限。
2、漏洞复测
利用poc获取session，然后将cookie替换为获取到的session，之后点击Sign in with Single Sign-On (SAML)，即可实现未授权访问。在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
3、修复方式
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.zabbix.com/browse/ZBX-20350

我和我的猫
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CVE-2022-23131 Zabbix登录绕过漏洞复现
The current road is different, love needs to distinguish between right and wrong
02-27 655
简介 如果会话中存在名为saml_data的条目，则提取其值并根据 username_attribute的值在 Zabbix 上对用户进行身份验证,与 SAML 身份验证机制相关的代码可以在index_sso.php中找到。 index_sso.php if (CSessionHelper::has('saml_data')) { $saml_data = CSessionHelper::get('saml_data'); CWebUser::$data = API::g...
Zabbix-CVE-2022-23131复现
weixin_45794666的博客
02-24 2070
Zabbix-CVE-2022-23131 0x01漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 攻击条件限制： 需要启用 SAML 身份验证，并且攻击者必须知道 Zabbix 用户的用户名（或使用默
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
最新发布
Flag少侠的博客
07-09 9213
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPArtMLgeHvAQ。
(CVE-2022-23131)Zabbix登录绕过漏洞复现
qq_17754023的博客
08-12 1986
Zabbix登录绕过漏洞复现(CVE-2022-23131)漏洞描述安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允许身份提供者（IdP，一个能够对用户进行身份验证的实体）告诉服务提供者（SP，这里是 Zabbix）你是谁。您可以将Zabbix Web 前端配置为允许通过 SAML 进行用户身份验证，但默认情况下不启用它，因为它需要了解身份提供者的详细信息。这是企业部署最常见的设置。...
Zabbix登录绕过漏洞复现（CVE-2022-23131）
渗透测试研究中心
03-03 3162
0x00 前言最近在复现zabbix的漏洞(CVE-2022-23131)，偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA(Zabbix Sia)公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证(非默认)的情况下，恶意......
Zabbix登录绕过漏洞复现(CVE-2022-23131)
MrHatSec的博客
04-06 6164
Zabbix登录绕过漏洞复现(CVE-2022-23131)
简单漏洞复现_网络渗透测试
Radiency的博客
11-23 1613
利用easy file sharing server服务漏洞；远程控制目标，生成主控端、被控端，获得靶机控制权。
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9
03-15
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关...
春秋云境 CVE-2022-4230 夺旗
05-02
**CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时没有进行充分的数据转义，从而导致SQL注入攻击成为可能。具体来说： ...
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
6、漏洞复测系列 -- 破窗漏洞（MS14-066）
Peter 的博客
01-29 1万+
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 一、漏洞描述 由于安全通道（Schannel）安全包对包的处理不当，远程Windows主机受到远程代码执行漏洞的影响。 攻击者可以通过将特制数据包发送到Windows服务器来利用此漏洞。微软为此漏洞，更新了四种新的ssl加密，测试发现系统不支持此类加...
1. 漏洞复测系列 -- Oracle TNS Listener远程数据投毒（CVE-2012-1675）
Peter 的博客
01-15 9222
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 1. Oracle TNS Listener远程数据投毒一. 使用scanner下扫描模块扫描是否存在漏洞。 该漏洞可以远程获取到oracle的内存信息，验证方法采用kali Linux系统集成的metasploit进行测试验证。 一. 使用sca...
3. 漏洞复测系列 -- 利用不安全API进行账号枚举并爆破密码登录
Peter 的博客
01-16 1926
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 初学者，暂时只知道以 wdsl 的web服务接口，可适用这种方法，如有，如有更好的，或者接口测试的，请留言告知，多谢了…） 一、漏洞描述： 所用工具：AWVS、Burp suit 利用 awvs 中的web services Editor 的功能...
CVE-2022-23131——绕过 SAML SSO 身份验证
热门推荐
LiBai'S BLOG
02-19 7万+
漏洞描述 安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允许身份提供者（IdP，一个能够对用户进行身份验证的实体）告诉服务提供者（SP，这里是 Zabbix）你是谁。您可以将Zabbix Web 前端配置为允许通过 SAML 进行用户身份验证，但默认情况下不启用它，因为它需要了解身份提供者的详细信息。这是企业部署最常见的设置。 在启用 SAML SSO 身份验证的实例上，它允许绕过身份验证并获得管理员权限。攻击者可以使用此访问权限在链接的Zabbix Ser
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
江左盟的博客
02-25 1万+
产品简介 Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AI
2.2CVE-2022-34918漏洞复现技术原理
06-10
由于CVE-2022-34918是一种nftables堆溢出漏洞，需要构造特定的nftables规则才能触发漏洞，因此复现该漏洞需要具备一定的技术水平。 具体来说，复现CVE-2022-34918漏洞的步骤如下： 1. 搭建测试环境：需要在一台...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值