PoC de CVE-2022-24682

¿Cómo funciona este método de detección?

Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 (actualización 1) de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones:

          - "8.8"
          - "8.8.6"
          - "8.8.7"
          - "8.8.8"
          - "8.8.9"
          - "8.8.10"
          - "8.8.11"
          - "8.8.12"
          - "8.8.15"

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla en tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2022-24682
• https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

Descargo de responsabilidad

Úsalo bajo tu propio riesgo; no seré responsable de las actividades ilegales que realices en infraestructuras que no poseas o para las que no tengas permiso de escaneo.

Contacto

Si tienes alguna pregunta, no dudes en contactarme a través de Signal o por correo electrónico: [email protected].

Si quieres apoyar mi trabajo, no dudes en donar a través de Buy Me a Coffee; tu apoyo significa mucho y es realmente apreciado.