POC详情： 243ee13719bc1b8b4a5672cf5c01062a7444b5f7

来源
https://github.com/SCAMagic/CVE-2022-23131poc-exp-zabbix-
关联漏洞
标题： Zabbix 安全漏洞 (CVE-2022-23131)
描述：Zabbix是拉脱维亚Zabbix公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix 前端的管理员访问权限。
描述
CVE-2022-23131漏洞批量检测与利用脚本
介绍
# CVE-2022-23131poc-exp-zabbix-
CVE-2022-23131漏洞批量检测与利用脚本

运行环境：python3

zabbix-poc.py
运行命令：python3 zabbix-poc.py
![image](https://user-images.githubusercontent.com/51362701/180372142-33c0f482-c96a-4f7c-bfc9-bd2cd838f475.png)
只检测一个目标输入1，批量检测输入其他值:
存在漏洞的url前面会有[+]标识，且会保存至当前目录下的success.txt
![image](https://user-images.githubusercontent.com/51362701/180372168-882f1b08-4840-44e1-a1e1-3458c23660de.png)


zabbix-exp.py
使用命令：调用selenium库,需要安装谷歌浏览器驱动。
http://chromedriver.storage.googleapis.com/index.html
(注意版本和自己谷歌浏览器对应，找不到完全一样的版本，就下载版本相近的)，下载至python的根路径下
python3 zabbix-exp.py url(存在漏洞的url)
![image](https://user-images.githubusercontent.com/51362701/180372202-c9c03557-bffa-43e8-89bd-8fb69bdef5d8.png)
若报No module named xxx的错误，自行使用命令python3 –m pip install xxx下载
![image](https://user-images.githubusercontent.com/51362701/180372228-ad2af8f7-88cd-4019-bffa-9bffaae6a09e.png)
运行后，会调谷歌浏览器，自动操作，切勿人工点击。否则会报错，待漏洞利用成功，也就是成功登录后，方可人工进行点击
文件快照

 [4.0K]  /data/pocs/243ee13719bc1b8b4a5672cf5c01062a7444b5f7
├── [1.3K]  README.md
├── [3.8K]  zabbix-exp.py
└── [3.1K]  zabbix-poc.py

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。