CVE-2022-23131

CVE-2022-23131 Zabbix - Omisión de autenticación SAML SSO Descripción En el caso de instancias donde la autenticación SAML SSO está habilitada no predeterminada, los datos de sesión pueden ser modificados por un actor malicioso, porque un inicio de sesión de usuario almacenado en la sesión no fue...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 नेटलोगोन विशेषाधिकार उन्नयन भेद्यता Netlogon Elevation of Privilege Vulnerability - CVE-2020-1472 से संबंधित Windows Event Viewer घटनाओं की निगरानी के लिए Zabbix टेम्पलेट। घटना आईडी 5827, 5828 & 5829 की निगरानी करता है।...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT detected that Zabbix released a security announcement and fixed the SQL...

CVE-2022-23131

Zabbix SAML SSO 로그인 우회 취약점 CVE-2022-23131 CVE-2022-23131의 환경 및 PoC 환경 CVE-2022-23131용 Zabbix 환경의 단계를 따라 SAML SSO가 포함된 Zabbix를 만들 수 있습니다. PoC 이 PoC는 jweny의 코드를 수정한 것입니다. 사용법: root@kitploit: go run poc.go check -t http://localhost:8080 -u Admin INFO 2022/02/24 19:49 vul exist! target:...

cve-2022-23131-exp

Zabbix SSO Обход аутентификации CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY,...

CVE-2024-42327

CVE-2024-42327: Zabbix Эскалация привилегий - Удаленное выполнение кода Описание Этот Proof-of-Concept POC может быть использован для эксплуатации CVE-2024-42327 для получения токена аутентификации API администратора и создания элемента для получения обратной оболочки на Zabbix сервере 6.0.32rc1,...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. замените zbxsignedsession на cookie 2. войдите с помощью единого входа SAML автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. sostituisci zbxsignedsession con cookie 2. accedi con Single Sign-On SAML autore: @random-robbie、@jweny e @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2025-27237

CVE-2025-27237 Vulnerabilidade de escalonamento local de privilégios no Zabbix Agent/Agent2 para Windows via sequestro de arquivo de configuração OpenSSL. Visão Geral Campo| Valor ---|--- ID CVE| CVE-2025-27237 CVSS v4.0| 7.3 ALTO CWE| CWE-427: Elemento de Caminho de Pesquisa Não Controlado Tipo|...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - Bypass SAML SSO root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 Questo programma è destinato esclusivamente all'autovalutazione interna dei rischi da parte del personale degli utenti aziendali committenti; è vietato l'utilizzo per qualsiasi forma di test di sicurezza non autorizzato. root@kitploit: fofa: app="ZABBIX-监控系统"...

CVE-2022-23131

CVE-2022-23131 Zabbix sso ثغرة مثل باقي PoCs على gayhub، مصادقة SSO بها مشكلة، وفشل الاختبار في معظم البيئات. جرّبه يدويًا بنفسك...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Betroffene Versionen root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Danksagung https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Voraussetzung ein Benutzer mit...

CVE-2024-42327

PoC ed Exploit per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che consenta l'accesso API, può sfruttare questa vulnerabilità. Un SQLi è presente nella classe CUser nella funzione...

zabbix-threat-control

Zabbix Threat Control ztc Trasforma lo Zabbix che già utilizzi in una console di vulnerability management. ztc legge l'inventario software di ogni host tramite lo standard zabbix-agent2 nessun agente aggiuntivo da distribuire, lo confronta con Vulners e inserisce risultati con punteggio, per host...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Per bypassare il portale di login SSO di Zabbix, assicurati di prendere il cookie dal tuo browser. Sostituiscilo con quello presente nello script. Assicurati anche di cambiare il nome utente con cui vuoi accedere ed esegui l'exploit nella maggior parte dei casi sa...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Скрипт для массового обнаружения и эксплуатации уязвимости CVE-2022-23131 Среда выполнения: python3 zabbix-poc.py Команда запуска: python3 zabbix-poc.py Для проверки одного цели введите 1, для массовой проверки — другое значение: URL-адреса, содержащие уязвимость,...

cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...