CVE-2022-23131

CVE-2022-23131 Zabbix SAML 인증 익스플로잇 이 Python 스크립트는 Zabbix 서버에서 잘못 구성된 SAML 인증 흐름을 악용합니다. Zabbix 서버 URL과 사용자기본값: Admin를 제공하면 스크립트가 인증된 Zabbix 세션zbxsession을 생성하고, 해당 인증된 세션으로 대시보드에 접근을 시도합니다. 사용법 스크립트를 사용하려면 명령줄에서 실행하고 대상 Zabbix 서버 URL을 제공하세요. 선택적으로 사용자와 사용자 정의 User-Agent를 지정할 수 있습니다. 기본 사용법...