CVE-2022-23131

CVE-2022-23131 Zabbix SAML 認証エクスプロイト このPythonスクリプトは、Zabbixサーバー上で誤って設定されたSAML認証フローを悪用します。ZabbixサーバーのURLとユーザー（デフォルト: Admin）を指定することで、認証済みのZabbixセッション（zbxsession）を生成し、その認証済みセッションを使用してダッシュボードへのアクセスを試みます。 使用方法 スクリプトを使用するには、コマンドラインから実行し、対象のZabbixサーバーのURLを指定します。必要に応じて、ユーザーとカスタムユーザーエージェントを指定することもできます。...