Zimbra_CVE-2022-37042-_CVE-2022-27925

ZimbraCVE-2022-37042-CVE-2022-27925...

CVE-2022-37042

CVE-2022-37042 사용법 취약점 정보를 확인합니다. go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your actions. WRN Developers...

CVE-2022-27925

CVE-2022-27925 설명 2022년 5월 10일, Zimbra는 Zimbra Collaboration Suite의 여러 취약점을 해결하기 위해 9.0.0 패치 24 및 8.8.15 패치 31을 출시했습니다. 여기에는 이전에 저희가 다룬 CVE-2022-27924와 CVE-2022-27925가 포함됩니다. 원래 Zimbra는 CVE-2022-27925를 인증된 경로 탐색 공격으로 분류했으며, 관리 사용자가 Zimbra 계정으로 파일 시스템의 모든 디렉터리에 파일을 쓸 수 있는 취약점이었습니다. 처음에는 관리자 전용 공격으...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

Zimbra-CVE-2017-8802-Hotifx

CVE-2017-8802 このZimletは、「フラグメントを表示」Show Fragment / スニペット機能を無効化することで、CVE-2017-8802を修正します。 詳細については、https://wiki.zimbra.com/wiki/ZimbraSecurityAdvisories を参照してください。 Zimletのデプロイ方法 https://www.zimbra.com/docs/os/6.0.10/administrationguide/Zimlets.11.4.html...

Zimbra

Zimbra CVE-2022-37042에 대한 활성 익스플로잇 인증되지 않은 RCE 다음 연구는 여러 연구자들이 GitHub에 공유한 여러 저장소의 POC를 이해하려는 시도로 시작되었으며, 흥미로운 발견으로 끝났습니다. 이는 다음 단락에서 공유하겠습니다. 올해 8월 10일, 보안 연구 그룹 Volexity는 트위터를 통해 ZCSZimbra Collaboration Server 스위트의 대규모 익스플로잇이 발견되었으며, 이는 인증 우회를 가능하게 하고 전 세계적으로 약 1,000개의 Zimbra 인스턴스가 손상되었다고 발표했습니...

CVE-2022-27925

Zimbra 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2022-27925...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

ZimbraExploit

ZimbraExploit K8Cscan이 Zimbra8.8.11 원격 코드 실행 취약점을 호출하여 GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar 취약점. 이제 이미 공개된 POC가 있으므로, 저희의 POC를 공개해도 안전합니다. CVE-2022-30333 Zimbra UNRAR 취약점. Unrar V 6.11까지 취약. .jsp 쉘이 탐지되지 않도록 하세요. 이 익스플로잇은 기본 경로에 설치된 zimbra에서 작동합니다. 웹쉘을 rootver 폴더에 넣으세요. 기존 shell.jsp 파일을 제거하세요. 그런 다음 rootver 폴더를 rar로 압축하세요. ZIP이 아니라 rar만 가능합니다. 그런 다음...

Synacor Zimbra Collaboration Suite Collaboration <8.8.11 - Cross-Site Scripting

Synacor Zimbra Collaboration Suite Collaboration before 8.8.11 is vulnerable to cross-site scripting via the AJAX and html web clients. id: CVE-2018-14013 info: name: Synacor Zimbra Collaboration Suite Collaboration 8.8.11 - Cross-Site Scripting author: pikpikcu severity: medium description:...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra 로컬 파일 포함 LFI 분석 📌 개요 이 문서는 Zimbra Collaboration Suite 에 영향을 미치는 로컬 파일 포함 LFI 취약점에 대해 설명합니다. 이 문제는 다음 매개변수의 부적절한 처리에서 발생합니다. /h/?javax.servlet.include.servletpath= 이로 인해 인증되지 않은 사용자가 내부 애플리케이션 리소스에 접근할 수 있습니다. 🔍 취약점 세부 정보 유형: 로컬 파일 포함 LFI 접근: 인증되지 않음 영향을 받는 구성 요소: Webmail...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 무기화 템플릿 셸 경로: /public/formatter.jsp Nuclei 자체: https://github.com/projectdiscovery/nuclei 셸에는 불투명도 0인 숨겨진 입력이 있으므로 마우스를 올리기만 하면 명령을 입력한 후 Enter 키를 누르면 됩니다: 예시 셸 URL: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042 핫픽스: 감염된 서버 패치 ...

CVE-2018-15131

Zimbra Collaboration 사용자 열거 스크립트 CVE-2018-15131 사용 방법 --host 인자는 Zimbra Collaboration 웹 애플리케이션 루트 페이지의 호스트명 또는 IP 주소여야 하며, --userlist는 확인할 사용자 이름 목록입니다. root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 그러면 유효한 이메일이 출력됩니다! 참고:...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 인증되지 않은 RCE CVE-2022-41352는 취약한 cpio 버전 사용으로 인해 Zimbra 메일 서버에서 발생하는 임의 파일 쓰기 취약점입니다. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 분석 영향을 받는Zimbra 버전: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 자세한 내용은 패치 노트를 참조하세요. 해결 방법: 취약점을 해결하려면 최신 패치각각 9.0.0.p27 및 8.8.15.p34를 적용하거나 pax를 설치하고 서...

CVE-2022-24086

CVE-2022-24682 PoC 이 탐지 방법은 어떻게 작동하나요? 권고문에 명시된 바와 같이 8.8.15 패치 30업데이트 1 이전의 8.8.x 버전은 공격에 취약하며, 템플릿은 다음 버전을 확인합니다: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nucle...

CVE-2018-10949

Zimbra Collaboration 사용자 열거 스크립트 CVE-2018-10949 사용 방법 --host 인자는 Zimbra Collaboration 웹 애플리케이션 루트 페이지의 호스트명 또는 IP 주소여야 하며, --userlist는 확인할 사용자 이름 목록입니다. root@kali ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 그러면 유효한 이메일이 출력됩니다! 참고 자료:...