CVE-2022-41352 إثبات المفهوم

كيف تعمل طريقة الاكتشاف هذه؟

كما ورد في النشرات الأمنية، تم اكتشاف مشكلة في Zimbra Collaboration (ZCS) 8.8.15 و9.0، وينظر القالب إلى الإصدارات التالية:

          - "8.8.15"
          - "9.0"

كيف أقوم بتشغيل هذا السكربت؟

1. قم بتنزيل Nuclei من هنا
2. انسخ القالب إلى نظامك المحلي
3. شغّل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

المراجع

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

إخلاء المسؤولية

استخدمه على مسؤوليتك الخاصة، ولن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

التواصل

إذا كانت لديك أي أسئلة، فلا تتردد في التواصل معي عبر Signal أو عبر البريد الإلكتروني: [email protected].

إذا كنت ترغب في دعم عملي، فلا تتردد في التبرع عبر اشترِ لي قهوة — دعمك يعني الكثير وأنا ممتن حقًا!