【漏洞复现】CVE-2022-23131 Zabbix SAML SSO认证绕过漏洞

最新推荐文章于 2024-07-24 11:06:00 发布
最新推荐文章于 2024-07-24 11:06:00 发布
阅读量5.3k 收藏 6
点赞数 2
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46944519/article/details/123131257
版权

文章目录


声明

本篇文章仅用于技术学习和安全研究，切勿用于非授权下的测试行为，出现任何后果与本文章作者无关！！！

前言

Zabbix是全球流行的企业级开源监控解决方案。最近Zabbix官网爆出一则漏洞CVE-2022-23131

一、漏洞概述

Zabbix 是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora FMS 和 Nagios 等解决方案非常相似。由于其受欢迎程度、功能和在大多数公司网络中的特权地位，Zabbix 是威胁参与者的高调目标。

Zabbix对客户端提交的Cookie会话存在不安全的存储方式，导致在启动SAML SSO认证模式的前提下，恶意用户可通

了解本专栏 订阅专栏 解锁全文 超级会员免费看
李火火安全阁
关注
专栏目录
订阅专栏
CVE-2022-23131 Zabbix登录绕过漏洞复现
The current road is different, love needs to distinguish between right and wrong
02-27 683
简介 如果会话中存在名为saml_data的条目，则提取其值并根据 username_attribute的值在 Zabbix 上对用户进行身份验证,与 SAML 身份验证机制相关的代码可以在index_sso.php中找到。 index_sso.php if (CSessionHelper::has('saml_data')) { $saml_data = CSessionHelper::get('saml_data'); CWebUser::$data = API::g...
Zabbix登录绕过漏洞复现（CVE-2022-23131）
zxcvbnmasdflzl的博客
09-11 873
最近在复现zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。
Zabbix漏洞
weixin_44237647的博客
11-20 1274
搜索方法：inurl:Zabbix/dashboard.php 漏洞说明: zabbix的某处存在报错注入，也可以使用sqlmap对报错点进行注入 报错点是profileIdx2= 发现用户名不是name字段，而是alias字段。与网上流传的exp的有所不同。 脚本参照前辈： 独自等待 https://www.waitalone.cn/ 更改为python3版本 import requests import os import sys import re def checkSql(): payloa
Zabbix Sia Zabbix任意文件读取/逻辑漏洞（CVE-2022-23134）
最新发布
qq_23003811的博客
07-24 304
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。2、点击Administration-->scripts功能。1、登录后台，普通用户/密码Admin/zabbix。3、点击ping进行编辑，点击update进行更新。
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
热门推荐
江左盟的博客
02-25 1万+
产品简介 Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AI
Zabbix SAML SSO认证绕过漏洞（CVE-2022-23131）
Blue的博客
03-06 4882
漏洞描述 Zabbix对客户端提交的Cookie会话存在不安全的存储方式，导致在启动SAML SSO认证模式的前提下，恶意用户可通过构造特殊请求绕过认证，获取管理员权限，进而可实现RCE。 影响范围 5.4.0 - 5.4.8 6.0.0alpha1 漏洞复现 1.首先访问Zabbix首页，提取Cookie并进行base64解码： 2.构造poc我们加入username_attribute，将其赋值为Admin（Zabbix内置的管理员名称）,并将其base64编码
Zabbix SAML SSO 登录绕过漏洞
Adminxe的博客
03-02 4973
一、简介 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。 该漏洞源于在启用s.
Zabbix登录绕过漏洞复现(CVE-2022-23131)
MrHatSec的博客
04-06 6363
Zabbix登录绕过漏洞复现(CVE-2022-23131)
CVE-2022-23131 Zabbix SAML SSO认证绕过漏洞
weixin_45260839的博客
06-12 2337
CVE-2022-23131 Zabbix SAML SSO认证绕过漏洞
Zabbix-CVE-2022-23131复现
weixin_45794666的博客
02-24 2139
Zabbix-CVE-2022-23131 0x01漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 攻击条件限制： 需要启用 SAML 身份验证，并且攻击者必须知道 Zabbix 用户的用户名（或使用默
CVE-2022-23131 zabbix登录绕过漏洞
weixin_51339377的博客
04-09 4312
zabbix （可以实现网络 架构等服务的监控 基于C语言开发 通过web界面进行管理 php制作 lamp的环境） 高可用性 HA high available 最长业务中断时间 （1-90%）x365 （1-99%）x365 （1-99.9%）x365 .... 6个9的情况 也就是（1-99.9999%）x365 说明软件系统是具备优秀的高可用性 具体zabbix的部署方式可以见Linux运维处进行部署 zabbix部署完成登录后界面 利用...
Zabbix公告多个安全漏洞，涉及多个版本（附修复方案）
乐维社区的博客
01-18 1964
日前，Zabbix官方公告发现了2个安全漏洞，涉及多个版本，漏洞代号如下：高危漏洞：CVE-2023-32725，一般漏洞：CVE-2023-32727，据了解，高危漏洞CVE-2023-32725的CVSS评分高达9.6分。CVE-2023-32725漏洞出现在仪表板中，当用户使用带有 URL 小部件的仪表板的Scheduled reports时，将会造成zbx_session cookie 泄漏。
软件漏洞之Zabbix
qq_45883910的博客
02-12 4172
Zabbix 是什么？ 免费的、企业级的分布式开源、C/S架构、监控众多网络参数和服务器的软件。 Zabbix基本原理 存在的漏洞？ Zabbix Server trapper命令注入漏洞（CVE-2020-11800） zabbix latest.php SQL注入漏洞（CVE-2016-10134） 漏洞原理。 Zabbix Server trapper命令注入漏洞（CVE-2020-11800） ：在CVE-2017-2824中，其Server端 trapper command 功能存在一处代
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
Flag少侠的博客
07-09 9456
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPArtMLgeHvAQ。
(CVE-2022-23131)Zabbix登录绕过漏洞复现
qq_17754023的博客
08-12 2037
Zabbix登录绕过漏洞复现(CVE-2022-23131)漏洞描述安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允许身份提供者（IdP，一个能够对用户进行身份验证的实体）告诉服务提供者（SP，这里是 Zabbix）你是谁。您可以将Zabbix Web 前端配置为允许通过 SAML 进行用户身份验证，但默认情况下不启用它，因为它需要了解身份提供者的详细信息。这是企业部署最常见的设置。...
zabbix身份验证流程解析&绕过身份验证的方法
weixin_30700099的博客
11-05 381
由于实验室产品的监控模块的需求，需要绕过zabbix的验证模块，实现从二级平台到zabbix的无缝接入。 测试发现，zabbix的身份验证并不是想象的那么简单，为了实现功能，遂进行源码分析。 zabbix常规登陆验证流程： 分析./include/classes/user/CWebUser.php中的login和logout可以了解到zabbix的常规验证流程。 主要逻辑如下： login 查...
Zabbix漏洞汇总
weixin_30883271的博客
01-11 1560
一、zabbix： zabbix是监控是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 二、Zabbix漏洞： 1、弱口令： 1 WeapPassword = [("admin","zabbix"),("Admin","zabbix"...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李火火安全阁

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值