Zabbix---CVE-2024-42327

此存储库没有 README。...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

PoC de RCE para Zabbix-CVE-2024-42327 / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT detectó que Zabbix publicó un aviso de seguridad y corrigió la vulnerabilidad de...

zabbix-threat-control

Zabbix Threat Control ztc 将您已经在运行的 Zabbix 变成漏洞管理控制台。 ztc 通过标准的 zabbix-agent2 （无需部署额外代理）读取每台主机的软件清单，对照 Vulners 进行审计，并将按主机评分的发现结果 ——问题、仪表盘和 CVSS 图表——推回 Zabbix。一个静态二进制文件，一条命令即可安装。 为什么选择 ztc 无需新代理，无 RCE 风险。 主机通过标准 zabbix-agent2 的 UserParameter 上报清单。修复只通过一个白名单键 + 受限 sudoers 执行——绝不使用任意的 system.run。 支持...

Zabbix-CVE-2024-42327

Este repositorio no tiene un README...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前言 zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。...

cve-2022-23131

cve-2022-23131 使用方式：python3 zabbix.py target Admin target为目标地址 Admin固定为管理员用户名 将生成的zbxsignedsession替换到当前目标的cookie中 点击登陆页面的sign in with Single Sign-On SAML方式登陆，即可直接进入管理界面...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. Reemplace zbxsignedsession por cookie 2. Inicie sesión con Single Sign-On SAML autor: @random-robbie、@jweny y @Mr-xn enlace: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2020-11800

Las secciones requeridas por las pautas de la asignación están marcadas con “Requerido”. 1. Entorno Requerido Dockerfile Requerido Este entorno utiliza un Dockerfile personalizado basado en la imagen vulnerable del servidor Zabbix proporcionada por Vulhub. FROM vulhub/zabbix:3.0.3-server El...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 运行 python cve-2022-23131.py https://www.example.com Admin 利用exp生成signedsession，替换cookie，再点击 Sign in with Single Sign-On SAML 默认是Admin 尊重尺度，后果自负 萍水相逢，致敬不甘平凡的平凡人...

CVE-2022-23131

CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...

CVE-2024-22120-RCE

CVE-2024-22120 工具包 受影响版本 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid 和 hostid： pyth...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 身份验证绕过 描述 在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。 搜索语法： shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 用法 python3 zabbixsessionexp.py -t https:target.com -u Admin 参考...

cve-2022-23131-exp

Zabbix SSO 认证绕过 CVE-2022-23131 usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY Proxy for debuggi...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 与漏洞利用 在 Zabbix 前端中，具有默认 User 角色或任何其他拥有 API 访问权限的角色的非管理员用户帐户，均可利用此漏洞。CUser 类的 addRelatedObjects 函数中存在一处 SQL 注入漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数可供每个具有 API 访问权限的用户使用。 受影响版本： 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 已修复版本：6.0.32rc1 , 6.4.17rc1, 7.0.1rc1 漏洞代码 $dbrole...

CVE-2022-23131

CVE-2022-23131 Zabbix sso漏洞 和gayhub其他poc一样，sso认证有问题，多数环境测试不成功。自己手动试试吧...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： $dbroles = DBselect 'SELECT...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...

Zabbix-SAML-SSO-_CVE-2022-23131

此存储库没有 README。...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-绕过: CVE-2022-23131 描述 Zabbix 在启用 SAML SSO 认证时存在前端认证绕过漏洞，原因是客户端会话存储不安全。成功利用此漏洞后，恶意攻击者可以提升权限，未经授权获取 Zabbix 前端的管理员访问权限。 受影响版本: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 缓解措施 建议将所有运行 Zabbix Web 前端的实例升级到 6.0.0beta2、5.4.9、5.0.19 或 4.0.37 关注我们...