CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前書き zabbixの脆弱性（CVE-2022-23131）について、偶然にも海外のある会社のzabbixサーバーを入手した。Zabbix Sia Zabbixは、ラトビアのZabbix SIA（Zabbix Sia）社によるオープンソースの監視システムです。このシステムは、ネットワーク監視、サーバー監視、クラウド監視、アプリケーション監視などをサポートしています。Zabbix Frontend にはセキュリティ上の脆弱性が存在します。この脆弱性は、SAML SSO...

CVE-2022-39299_PoC_Generator

CVE-2022-39299の悪用 複数のルート要素による署名バイパス アドバイザリ: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 パッチ: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Base Payload Example（node-samlのテストケースから抽出）:...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 説明: Zabbixは、SAML SSO認証が有効な状態で、フロントエンド認証バイパスの脆弱性に対して脆弱です。これは、クライアント側のセッションストレージが安全でないためです。この問題が悪用されると、悪意のある攻撃者が権限を昇格させ、Zabbixフロントエンドへの不正な管理者アクセスを可能にします。 影響を受けるバージョン: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 軽減策 Zabbix Web...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 認証バイパス 説明 SAML SSO認証が有効になっている（デフォルトではない）インスタンスの場合、セッションに保存されたユーザーログインが検証されていないため、悪意のあるアクターによってセッションデータが変更される可能性があります。 Dork: shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 使用方法 python3 zabbixsessionexp.py -t https:target.com ...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 認証バイパス PoC CVE-2026-15013 の概念実証（PoC）: miniOrange 製 WordPress プラグイン SAML Single Sign On – SSO Login （バージョン 5.4.3 以下 ）における、SAML の 署名アルゴリズム混同 （HMAC-SHA1）を利用した未認証の認証バイパス。 許可されたテストのみ。 このコードは、自分が所有するシステム、または明示的な許可を得たシステムに対してのみ使用してください。コンピュータシステムへの不正アクセスは違法です...

cve-2022-23131

cve-2022-23131 使用方法：python3 zabbix.py target Admin targetはターゲットのアドレスです Adminは管理者ユーザー名に固定されています 生成されたzbxsignedsessionを現在のターゲットのcookieに置き換えてください ログインページの「sign in with Single Sign-On SAML」方式でログインをクリックすれば、管理画面に直接入れます...

CVE-2022-47966-Scan

CVE-2022-47966 スキャナー 概要 CVE-2022-47966 は、少なくとも 24 のオンプレミス ManageEngine 製品に影響を与える、認証不要の重要なリモートコード実行の脆弱性です。この脆弱性は、SAML SSO が有効になっている場合にのみ適用されます。一部の製品では、SAML SSO が以前に有効になっていた場合にも適用されます。 タイムライン CVE-2022-47966 は、Khoadha of Viettel Cyber Security によって発見され、影響を受ける製品については 2022 年 10...

Zabbix-SAML-SSO-_CVE-2022-23131

このリポジトリには README がありません。...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - SAML SSO バイパス fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 基本環境 $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python index.py アカウン...

CVE-2022-23131

Zabbix SAML SSO ログインバイパス脆弱性 CVE-2022-23131 CVE-2022-23131 の環境と Poc 環境 SAML SSO を備えた Zabbix を作成するには、CVE-2022-23131 用の Zabbix 環境 の手順に従ってください。 Poc この Poc は jweny から改変されたものです。 使用方法: go run poc.go check -t http://localhost:8080 -u Admin INFO 2022/02/24 19:49 vul exist! target: http://localhost:8080,...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - SAMLResponse パラメータによる未認証の認証回避 CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — 未認証の認証回避 概念実証（PoC）エクスプロイト 不正な署名 → opensslverify が -1 を返す → PHP の弱い型変換で true と評価 → 管理者として wpsetauthcookie が実行 脆弱性概要 項目| 詳細 ---|--- CVE ID| CVE-2026-15981 影響を受けるプラグイン| miniOrange...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - SAML SSO バイパス fofa: iconhash="-305179312"...

BIT-GITLAB-2026-12910 Missing Authentication for Critical Function in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an authenticated user to bypass SAML SSO sign-in restrictions and authenticate without SSO due to missing...

PT-2026-98976

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an authenticated user to bypass SAML SSO sign-in restrictions and authenticate without SSO due to missing...

CVE-2026-55210

Joplin Server prior to 3.7.2 contains a vulnerability in UserModel.ssoLogin() where the method returns an existing account matched by an IdP-asserted email without checking the is_external flag . In deployments using mixed local and SAML authentication , an attacker whose IdP session can assert a...

CVE-2026-55210 Joplin: SAML SSO account takeover via email-based account linking (missing is_external check in ssoLogin)

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's UserModel.ssoLogin returns an existing account matched by an IdP-asserted email without checking the account's isexternal flag. In deployments using mixed loca...

CVE-2026-78425

Authorised users of outside applications behind the same corporate identity provider IdP, for example, a wiki, a ticketing system, an expenses tool, or anything they legitimately hold an account on can log into their system via SAML SSO. The IdP issues an assertion to them. If that assertion is...

EUVD-2026-81415

Authorised users of outside applications behind the same corporate identity provider IdP, for example, a wiki, a ticketing system, an expenses tool, or anything they legitimately hold an account on can log into their system via SAML SSO. The IdP issues an assertion to them. If that assertion is...

CVE-2026-78425: Improper Authentication

Authorised users of outside applications behind the same corporate identity provider IdP, for example, a wiki, a ticketing system, an expenses tool, or anything they legitimately hold an account on can log into their system via SAML SSO. The IdP issues an assertion to them. If that assertion is...