CVE-2022-41352 PoC

¿Cómo funciona este método de detección?

Como se indica en los avisos, se descubrió un problema en Zimbra Collaboration (ZCS) 8.8.15 y 9.0; la plantilla tiene en cuenta las siguientes versiones:

          - "8.8.15"
          - "9.0"

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla a tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

Descargo de responsabilidad

Úsalo bajo tu propio riesgo; no seré responsable de las actividades ilegales que realices en infraestructura que no poseas o para la que no tengas permiso de escanear.

Contacto

Si tienes alguna pregunta, no dudes en contactarme a través de Signal o por correo electrónico: [email protected].

Si deseas apoyar mi trabajo, no dudes en donar a través de Buy Me a Coffee — ¡tu apoyo significa mucho y se aprecia de verdad!