Zabbix 5.4.0 – 5.4.8
Zabbix 6.0.0alpha1
自行搭建靶场
在Authentication处
SAML settings处开启SAML认证
开启后登陆页面出现Sign in with Single sign-on（SAML）选项
将zbx_session解码
将解码出来的与" {“saml_data”:{“username_attribute”:“xxxusername”} "拼接在一起，即：
替换抓包中的zbx_session：
替换后即可成功登陆
1、禁用SAML身份验证
2、目前厂商已发布升级补丁，补丁获取链接：
https://support.zabbix.com/browse/ZBX-20350
https://blog.csdn.net/weixin_44309905/article/details/123014461
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202201-1030
本文作者：Timeline Sec
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/179601.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）