391 matches found
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします root@kitploit: user@domain:...
CVE-2026-73570
CVE-2026-73570 — Zimbra zimbra-snmp 未认证操作系统命令注入 PoC 针对 CVE-2026-73570 的概念验证漏洞利用程序，这是一个存在于 Zimbra Collaboration Suite 免责声明： 本 PoC 仅用于授权的安全测试 、防御性研究以及对自己系统的验证。请勿将其用于任何您不拥有或未获得明确书面测试许可的系统。 漏洞机制 Zimbra 的 SNMP 通知功能使用 swatchdog 监控 /var/log/zimbra.log 中的服务事件。当日志行匹配其监视模式时，匹配到的文本会被插入到发送 SNMP 通知的 shell...
Zimbra Collaboration Suite - Memcached Command Injection
Zimbra Collaboration Suite versions 8.8.15 and 9.0 contain a memcached command injection vulnerability that allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance, leading to cache poisoning and potential credential theft. id: CVE-2022-27924 info: name:...
CVE-2026-73570
CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...
CVE-2022-37042
CVE-2022-37042 Usage 脆弱性情報を表示します。 root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your...
CVE-2022-27925
CVE-2022-27925 説明 2022年5月10日、Zimbraは、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0パッチ24および8.8.15パッチ31をリリースしました。これには、以前に取り上げたCVE-2022-27924とCVE-2022-27925が含まれます。...
CVE-2025-68645
🛡️ CVE-2025-68645 - Zimbra ローカルファイルインクルージョン LFI 分析 📌 概要 このドキュメントでは、Zimbra Collaboration Suite に影響を及ぼす ローカルファイルインクルージョン LFI の脆弱性について説明します。 この問題は、以下のパラメータの不適切な処理に起因します。 root@kitploit: /h/?javax.servlet.include.servletpath= これにより、認証されていないユーザーが内部アプリケーションリソースにアクセスできるようになります。 🔍 脆弱性の詳細 タイプ:...
CVE-2026-73570
CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...
CVE-2022-27925
CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...
Poc_CVE-2025-68645
CVE-2025-68645 - Zimbra パストラバーサル脆弱性 📋 概要 CVE-2025-68645 は、Zimbra Collaboration Suite におけるパストラバーサル脆弱性で、認証されていない攻撃者がサーバーのファイルシステムから任意のファイルを読み取ることを可能にします。 脆弱なエンドポイント /h/printconversations?javax.servlet.include.servletpath= 🎯 影響 影響| 深刻度 ---|--- 認証なしのファイル読み取り| 🔴 高 設定情報の開示| 🔴 高 認証情報の漏えい| 🔴 高...
CVE-2025-68645
ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter は、Zimbra Collaboration Suite の CVE-2025-68645 脆弱性を特定するために設計されたプロフェッショナルな Proof-of-Concept PoC スキャナーです。このツールは、/h/printcalendar エンドポイントを介してローカルファイルインクルージョン LFI の欠陥を検出します。 🛡️ 脆弱性の概要 この脆弱性は、特定の Zimbra サーブレットにおける不適切なパス正規化により存在し、認証されていない攻撃者が...
Zimbra-CVE-2026-73570-Rules
Wazuh 规则 CVE-2026-73570（Zimbra 操作系统命令注入） 针对 CVE-2026-73570 的检测规则，该漏洞为 Zimbra Collaboration Suite 中通过 SNMP 陷阱通知参数（snmpnotify）实现的操作系统命令注入。 漏洞信息 字段| 详情 ---|--- CVE| CVE-2026-73570 类型| 操作系统命令注入 影响版本| Zimbra Collaboration Suite 块）中添加日志源： root@kitploit: apache /opt/zimbra/log/accesslog. syslog...
Zimbra Collaboration Suite 10.1.19 Command Injection
Zimbra Collaboration Suite versions 10.1.1 through 10.1.19 suffer from command injection via SMTP log poisoning. https://packetstorm.news/download/230686...
Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...
The vulnerability of the zimbra-snmp package in the Zimbra Collaboration Suite (ZCS) enterprise email management system allows a hacker to execute arbitrary code.
The vulnerability of the zimbra-snmp package in the Zimbra Collaboration Suite email management system is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
CVE-2026-73570 PoC - SMTP Command Injection Tester A custom,...
Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
CVE-2026-73570 CVE-2026-73570 PoC Morehttps://...
Vulnerability handling in Zimbra Collaboration Suite
Zimbra has identified a vulnerability in the Zimbra Collaboration Suite. This vulnerability exists in the Zimbra Collaboration Suite version 10.1.20. Unauthorized attackers can execute OS commands through specially crafted SMTP requests. This requires that the Zimbra SNMP package be installed and...
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
Zimbra Collaboration Suite ZCS contains an OS command injection vulnerability which could allow an unauthenticated attacker to send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user...
