CVE-2022-41352 PoC

Comment fonctionne cette méthode de détection ?

Comme indiqué dans les avis de sécurité, un problème a été découvert dans Zimbra Collaboration (ZCS) 8.8.15 et 9.0 ; le modèle examine les versions suivantes :

          - "8.8.15"
          - "9.0"

Comment exécuter ce script ?

1. Téléchargez Nuclei depuis ici
2. Copiez le modèle sur votre système local
3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Références

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

Avertissement

Utilisez-le à vos propres risques, je ne serai pas responsable des activités illégales que vous menez sur une infrastructure que vous ne possédez pas ou pour laquelle vous n'avez pas l'autorisation de scanner.

Contact

Si vous avez des questions, n'hésitez pas à me contacter via Signal ou par e-mail : [email protected].

Si vous souhaitez soutenir mon travail, n'hésitez pas à faire un don via Buy Me a Coffee — votre soutien compte beaucoup et est vraiment apprécié !