ZimLFI-Hunter (CVE-2025-68645)

ZimLFI-Hunter est un scanner professionnel de type Preuve de Concept (PoC) conçu pour identifier la vulnérabilité CVE-2025-68645 dans Zimbra Collaboration Suite. Cet outil détecte les failles d'inclusion locale de fichiers (LFI) via le point de terminaison /h/printcalendar.

🛡️ Aperçu de la vulnérabilité

La vulnérabilité existe en raison d'une normalisation incorrecte des chemins dans certaines servlets Zimbra, permettant à un attaquant non authentifié d'inclure et de lire des fichiers internes (tels que web.xml, localconfig.xml, etc.) en manipulant le paramètre javax.servlet.include.servlet_path.

🚀 Fonctionnalités

• Bannière ASCII Art : Interface terminale professionnelle.
• Scan furtif : Implémente des techniques de contournement de base (point-virgule, encodage).
• Retour en temps réel : Suivi de l'état pour chaque charge utile.
• Sortie colorisée : Détection de vulnérabilité facile à lire.

⚙️ Installation

1. Clonez le dépôt :
   root@kitploit:~

   git clone https://github.com/Gh0st/ZimLFI-Hunter.git
   cd ZimLFI-Hunter
   

2. Installez les dépendances :
   root@kitploit:~

   pip install -r requirements.txt
   

🛠️ Utilisation

Exécutez simplement le script et fournissez l'URL cible :

python zimlfi_hunter.py -u https://target-zimbra.com