CVE-2022-41352 PoC

यह डिटेक्शन विधि कैसे काम करती है?

जैसा कि एडवाइज़री में बताया गया है, Zimbra Collaboration (ZCS) 8.8.15 और 9.0 में एक समस्या खोजी गई थी, टेम्पलेट निम्नलिखित संस्करणों को देखता है:

          - "8.8.15"
          - "9.0"

मैं यह स्क्रिप्ट कैसे चलाऊँ?

1. Nuclei को यहाँ से डाउनलोड करें
2. टेम्पलेट को अपने स्थानीय सिस्टम पर कॉपी करें
3. निम्नलिखित कमांड चलाएँ: nuclei -u https://yourHost.com -t template.yaml

संदर्भ

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

अस्वीकरण

अपने जोखिम पर उपयोग करें, मैं उन अवैध गतिविधियों के लिए ज़िम्मेदार नहीं हूँ जो आप उन इंफ्रास्ट्रक्चर पर करते हैं जिनके आप मालिक नहीं हैं या जिन्हें स्कैन करने की अनुमति नहीं है।

संपर्क

यदि आपके कोई प्रश्न हैं तो कृपया Signal या ईमेल: [email protected] के माध्यम से मुझसे संपर्क करें।

यदि आप मेरे काम का समर्थन करना चाहते हैं, तो बेझिझक Buy Me a Coffee के माध्यम से दान करें — आपका समर्थन बहुत मायने रखता है और सच में सराहनीय है!