漏洞描述Zabbix在启用 SAML SSO 身份验证(非默认)的情况下,未经身份验证的攻击者可以通过修改Cookie数据,绕过身份认证获得对 Zabbix 前端的管理员访问权限。影响范围4.0.36...
CVE-2022-23131_Zabbix登录绕过漏洞分析及复现
前言文章首发于火线Zone云安全平台由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。本文章中的漏洞均为公开的漏洞收集,如果文章中的漏...
华天动力OA登录绕过漏洞分析
0x00 前言 今天看到一位师傅在公众号发了一个新的文章是关于华天动力OA的登录绕过漏洞,今天我也来分析一下。 0x01 漏洞分析 涉及到的xml内容: <servlet> ...
smartbi 登录绕过漏洞分析
本次漏洞是7月底修复的漏洞免费&进群smartbi 登录绕过漏洞分析分析补丁本次漏洞是7月底修复的漏洞下载patch.patches文件,利用解密工具逆向出补丁内容具体修复在看路由接口名像是设...