saml | CN-SEC 中文网

安全漏洞

ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称ruby-saml 身份认证绕过漏洞漏洞编号CVE-2025-25291、CVE-2025-25292公开时间2025-03-12影响量级十...

03月18日34 views已关闭评论

阅读全文

安全新闻

朝鲜APT组织KoSpy间谍软件：伪装工具窃取多维度数据

1. 微软曝光伪装Booking.com进行钓鱼攻击的Storm-1865社交工程计划微软公开了一项针对北美、澳、东南亚、欧等地酒店业的钓鱼攻击，名为Storm-1865，利用ClickFix社交工程...

03月17日31 views评论

阅读全文

安全新闻

GitLab修复了CE和EE版本中的关键身份验证绕过漏洞

GitLab发布了安全更新，修复了社区版（CE）和企业版（EE）中的多个漏洞。该公司修复了九个漏洞，其中包括两个关键的身份验证绕过问题，分别编号为CVE-2025-25291和CVE-2025-252...

03月16日16 views评论

阅读全文

安全新闻

GitHub 发现ruby-saml中的新漏洞，可用于接管账户

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源库 ruby-saml 中存在两个高危漏洞，可导致恶意人员绕过SAML认证防护机制。SAML 是基于XML的标记语言和开放标准，可用于在相关方之间...

03月15日19 views评论

阅读全文

安全新闻

GitLab 紧急修补关键身份验证绕过漏洞 - CVE-2025-25291 和 CVE-2025-25292

在 GitLab 用于 SAML 单点登录（SSO）身份验证的 ruby-saml 库中，存在两个极为严重的问题，编号分别为 CVE - 2025 - 25291 和 CVE - 2025 - 252...

03月15日29 views评论

阅读全文

安全新闻

GitLab 警告多个漏洞可让攻击者以有效用户身份登录

关键词安全漏洞GitLab 发布了针对多个漏洞的关键安全补丁，这些漏洞可能允许攻击者以合法用户身份进行身份验证，甚至在特定情况下执行远程代码。该公司已敦促所有自行管理的 GitLab 安装立即升级到...

03月14日6 views评论

阅读全文

安全文章

Zabbix 前端身份验证绕过漏洞复现

漏洞简介漏洞编号CVE-2022-23131 ，不安全的客户端会话存储导致通过配置了 SAML 的 Zabbix 前端进行身份验证绕过/实例接管。漏洞环境：http://167.172...

02月20日13 views评论

阅读全文

安全漏洞

滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)

去年，GitHub 针对影响其 SAML 身份验证实施的问题发布了一些 CVE，例如，您可以在 ProjectDiscovery 博客上阅读有关 CVE-2024-4985/CVE-2024-948 ...

02月10日32 views评论

阅读全文

安全文章

渗透测试之Zabbix SAML SSO 登录绕过漏洞

网安教育培养网络安全人才技术交流、学习咨询一、简介zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；...

01月11日6 views评论

阅读全文

安全文章

Zabbix前端登录绕过漏洞分析（CVE-2022-23131）

漏洞描述Zabbix在启用 SAML SSO 身份验证（非默认）的情况下，未经身份验证的攻击者可以通过修改Cookie数据，绕过身份认证获得对 Zabbix 前端的管理员访问权限。影响范围4.0.36...

01月02日6 views评论

阅读全文

安全工具

SilverSamlForger：一款针对Silver SAML的安全研究工具

关于SilverSamlForger SilverSamlForger是一款针对Silver SAML的安全研究工具，该工具可以帮助广大研究人员创建自定义 SAML 响应，并可用于研究和分析 Silv...

01月01日10 views评论

阅读全文

安全文章

绕过 SAML 认证接管管理面板

什么是 SAML 认证？ SAML（安全断言标记语言）用于实现单点登录（SSO）。它是一种功能，允许用户无需多次登录即可访问多个服务。例如，如果你已经登录了 facebook.com，就...

12月26日11 views评论

阅读全文

ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)安全风险通告

朝鲜APT组织KoSpy间谍软件：伪装工具窃取多维度数据

GitLab修复了CE和EE版本中的关键身份验证绕过漏洞

GitHub 发现ruby-saml中的新漏洞，可用于接管账户

GitLab 紧急修补关键身份验证绕过漏洞 - CVE-2025-25291 和 CVE-2025-25292

GitLab 警告多个漏洞可让攻击者以有效用户身份登录

Zabbix 前端身份验证绕过漏洞复现

滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)

渗透测试之Zabbix SAML SSO 登录绕过漏洞

Zabbix前端登录绕过漏洞分析（CVE-2022-23131）

SilverSamlForger：一款针对Silver SAML的安全研究工具

绕过 SAML 认证接管管理面板

在线咨询

微信