CVE-2022-23131

CVE-2022-23131 Zabbix SAML 认证漏洞利用 此 Python 脚本利用了 Zabbix 服务器上配置错误的 SAML 认证流程。通过提供 Zabbix 服务器 URL 和用户（默认：Admin），脚本会生成一个经过认证的 Zabbix 会话（zbxsession），并尝试使用该会话访问仪表板。 使用方法 要使用该脚本，请从命令行运行，并提供目标 Zabbix 服务器 URL。你还可以选择指定用户和自定义 User-Agent。 基本用法 root@kitploit: python cve-2022-23131.py 可选参数 -u 或 --user：指定要认证的...