Script de Enumeración de Usuarios de Zimbra Collaboration (CVE-2018-15131)

Cómo usar

El argumento --host debe ser el nombre de host o dirección IP de la página raíz de la aplicación web de Zimbra Collaboration, y --userlist una lista de nombres de usuario para verificar contra ella.

root@kali# ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt

¡Y debería mostrar los correos electrónicos válidos!

Referencias: https://bugzilla.zimbra.com/show_bug.cgi?id=109012