Zimbra

关于 Zimbra CVE-2022-37042 的主动利用（未认证 RCE） 这项研究始于尝试理解许多研究人员在 GitHub 上的多个仓库中分享的 POC，最终却遇到了一个有趣的惊喜，我将在接下来的段落中分享。今年 8 月 10 日，安全研究团队 Volexity 在其 twitter 账户上公开了 ZCS（Zimbra Collaboration Server）套件遭到大规模利用的发现，该漏洞可绕过身份验证，全球接近 1000 个 Zimbra 实例已遭到入侵。 在 Volexity 的同事展示的调查中，他们提供了一部分所查询到的日志： root@kitploit:...