2371 matches found
cve-2022-23134-poc-and-writeup
CVE-2022-23134 Explicación y POC Este es un POC y una explicación para CVE-2022-23134 en versiones específicas de Zabbix. Por favor, lee writeup.md para conocer los detalles necesarios para usar el exploit - requiere cierta configuración de MySQL!...
CVE-2022-23131poc-exp-zabbix-
CVE-2022-23131poc-exp-zabbix- CVE-2022-23131漏洞批量检测与利用脚本 运行环境：python3 zabbix-poc.py 运行命令：python3 zabbix-poc.py 只检测一个目标输入1，批量检测输入其他值: 存在漏洞的url前面会有+标识，且会保存至当前目录下的success.txt zabbix-exp.py 使用命令：调用selenium库,需要安装谷歌浏览器驱动。 http://chromedriver.storage.googleapis.com/index.html...
CVE-2024-42327
CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...
CVE-2022-23131
zabbix-saml-bypass-poc cve-2022-23131 本程序仅供甲方企业用户人员内部风险自查使用，禁止用于任何形式的未授权安全测试。 fofa: app="ZABBIX-监控系统" && body="saml" 使用方法： go build -o zexp chmod a+x zexp ./zexp check -t https://x.x.x.x/index.php -u Admin 截图：...
CVE-2026-23921
CVE-2026-23921 — Inyección SQL ciega basada en tiempo en Zabbix Versiones afectadas: Zabbix 7.0.22 / 7.2.15 / 7.4.6 CVSS: Alto Tipo: Inyección SQL ciega basada en tiempo mediante el parámetro sortfield Autenticación requerida: Sí cualquier usuario de la API; Super Admin evita las uniones de...
zabbix-threat-control
Zabbix Threat Control ztc 将您已经在运行的 Zabbix 变成漏洞管理控制台。 ztc 通过标准的 zabbix-agent2 （无需部署额外代理）读取每台主机的软件清单，对照 Vulners 进行审计，并将按主机评分的发现结果 ——问题、仪表盘和 CVSS 图表——推回 Zabbix。一个静态二进制文件，一条命令即可安装。 为什么选择 ztc 无需新代理，无 RCE 风险。 主机通过标准 zabbix-agent2 的 UserParameter 上报清单。修复只通过一个白名单键 + 受限 sudoers 执行——绝不使用任意的 system.run。 支持...
CVE-2024-22120-RCE
CVE-2024-22120 工具包 受影响版本 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid 和 hostid： pyth...
CVE-2022-23131
CVE-2022-23131 Zabbix - SAML SSO 身份验证绕过 描述 在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。 搜索语法： shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 用法 python3 zabbixsessionexp.py -t https:target.com -u Admin 参考...
CVE-2022-23131
CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...
cve-2022-23131-exp
Zabbix SSO 认证绕过 CVE-2022-23131 usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY Proxy for debuggi...
CVE-2022-23131
CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前言 zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。...
CVE-2024-42327
PoC y Exploit para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol predeterminado de Usuario, o con cualquier otro rol que proporcione acceso a la API, puede explotar esta vulnerabilidad. Existe una inyección SQL en la clase CUser en la funció...
Zabbix-CVE-2022-23131
Zabbix-CVE-2022-23131 Zabbix-SAML-绕过: CVE-2022-23131 描述 Zabbix 在启用 SAML SSO 认证时存在前端认证绕过漏洞，原因是客户端会话存储不安全。成功利用此漏洞后，恶意攻击者可以提升权限，未经授权获取 Zabbix 前端的管理员访问权限。 受影响版本: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 缓解措施 建议将所有运行 Zabbix Web 前端的实例升级到 6.0.0beta2、5.4.9、5.0.19 或 4.0.37 关注我们...
CVE-2024-42327
PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...
CVE-2024-22120-RCE-with-gopher
使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...
Zabbix-SAML-SSO-_CVE-2022-23131
Este repositorio no tiene un README...
CVE-2022-23131
CVE-2022-23131 Explotación de autenticación SAML de Zabbix Este script de Python explota un flujo de autenticación SAML mal configurado en un servidor Zabbix. Al proporcionar una URL del servidor Zabbix y un usuario por defecto: Admin, el script genera una sesión de Zabbix autenticada zbxsession ...
CVE-2025-27237
CVE-2025-27237 通过 OpenSSL 配置文件劫持实现 Zabbix Agent/Agent2 for Windows 的本地权限提升漏洞。 概述 字段| 值 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 高 CWE| CWE-427: 不受控制的搜索路径元素 类型| 本地权限提升 供应商| Zabbix Zabbix Agent for Windows 从硬编码路径 C:\vcpkg... 加载 OpenSSL 配置，该路径可被低权限用户写入。攻击者可以放置恶意的 openssl.cnf，在 Zabbix Agent...
Linux Distros Unpatched Vulnerability : CVE-2026-59787
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The Perl SNMP trap receiver script shipped with Zabbix does not properly neutralize the ZBXTRAP record delimiter in trap content. This means someone able to sen...
