cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Bypass dell'autenticazione Zabbix Una vulnerabilità critica scoperta nelle versioni di Zabbix fino alla 4.4. Il problema risiede nel file zabbix.php quando si accede all'azione dashboard.view con dashboardid=1. Consente agli aggressori di bypassare la pagina di login, concedendo...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - Bypass SAML SSO root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Per bypassare il portale di login SSO di Zabbix, assicurati di prendere il cookie dal tuo browser. Sostituiscilo con quello presente nello script. Assicurati anche di cambiare il nome utente con cui vuoi accedere ed esegui l'exploit nella maggior parte dei casi sa...

CVE-2024-42327

PoC und Exploit für CVE-2024-42327 / ZBX-25623 Ein nicht-admin Benutzerkonto im Zabbix-Frontend mit der Standard-Benutzerrolle oder einer anderen Rolle, die API-Zugriff gewährt, kann diese Sicherheitslücke ausnutzen. Eine SQLi existiert in der CUser-Klasse in der addRelatedObjects-Funktion; diese...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

cve-2022-23131-exp

Bypass dell'autenticazione SSO di Zabbix CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. sostituire zbxsignedsession con cookie 2. accedi con Single Sign-On SAML autore: @random-robbie、@jweny e @Mr-xn collegamento: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

cve-2022-23134-poc-and-writeup

CVE-2022-23134 Writeup und POC Dies ist ein POC und Writeup für CVE-2022-23134 in bestimmten Versionen von Zabbix. Bitte lesen Sie writeup.md für die Details, die zur Nutzung des Exploits benötigt werden – es erfordert einige Einrichtung von MySQL!...

CVE-2025-27237

CVE-2025-27237 Lokale Privilegienausweitungs-Schwachstelle in Zabbix Agent/Agent2 für Windows durch Hijacking der OpenSSL-Konfigurationsdatei. Übersicht Feld| Wert ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HOCH CWE| CWE-427: Uncontrolled Search Path Element Typ| Lokale Privilegienausweitung...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script di rilevamento e sfruttamento di massa per la vulnerabilità CVE-2022-23131 Ambiente di esecuzione: python3 zabbix-poc.py Comando di esecuzione: python3 zabbix-poc.py Per rilevare un singolo target, inserisci 1; per il rilevamento batch, inserisci altri valori:...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Template Zabbix para monitorar eventos do Visualizador de Eventos do Windows relacionados à Vulnerabilidade de Elevação de Privilégio do Netlogon - CVE-2020-1472. Monitora os IDs de evento 5827, 5828 & 5829...

CVE-2024-42327

CVE-2024-42327: Zabbix Escalation dei Privilegi - RCE Descrizione Questo Proof-of-Concept POC può essere utilizzato per sfruttare CVE-2024-42327 al fine di sottrarre il token di autenticazione API dell'amministratore e creare un item per ottenere una reverse shell su un server Zabbix 6.0.32rc1,...

zabbix-threat-control

Zabbix Threat Control ztc Verwandeln Sie das Zabbix, das Sie bereits betreiben, in eine Schwachstellen-Management-Konsole. ztc liest das Software-Inventar jedes Hosts über den Standard-zabbix-agent2 kein zusätzlicher Agent nötig, prüft es gegen Vulners und schreibt bewertete, pro-Host-Ergebnisse ...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. substitua zbxsignedsession por cookie 2. inicie sessão com Single Sign-On SAML author: @random-robbie、@jweny e @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2024-42327

Writeup CVE-2024-42327 Zabbix Schwachstelle Ziel: 10.129.231.176 Informationen: Ich weiß, dass mein Ziel ein Zabbix-Server ist. Ich habe ein Standardbenutzerkonto erhalten, um mich in Zabbix anzumelden: Benutzer matthew, Passwort 96qzn0h2e1k3. Dieses Konto hat einen Standardbenutzer ohne...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 Unsafe Session Storage 0x00 Introduzione La vulnerabilità di Zabbix CVE-2022-23131 è stata scoperta casualmente su un server Zabbix di un'azienda estera. Zabbix Sia Zabbix è un sistema di monitoraggio open-source sviluppato dall'azienda lettone Zabbix SIA Zabbix Sia...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...

CVE-2022-23131

CVE-2022-23131 Zabbix - Bypass dell'autenticazione SAML SSO Descrizione Nel caso di istanze in cui l'autenticazione SAML SSO è abilitata non predefinita, i dati della sessione possono essere modificati da un attore malintenzionato, perché un login utente memorizzato nella sessione non è stato...