ZimLFI-Hunter (CVE-2025-68645)

ZimLFI-Hunter è uno scanner Proof-of-Concept (PoC) professionale progettato per identificare la vulnerabilità CVE-2025-68645 in Zimbra Collaboration Suite. Questo strumento rileva i difetti di Local File Inclusion (LFI) attraverso l'endpoint /h/printcalendar.

🛡️ Panoramica della Vulnerabilità

La vulnerabilità esiste a causa di una scorretta normalizzazione dei percorsi in alcuni servlet di Zimbra, consentendo a un attaccante non autenticato di includere e leggere file interni (come web.xml, localconfig.xml, ecc.) manipolando il parametro javax.servlet.include.servlet_path.

🚀 Funzionalità

• Banner ASCII Art: Interfaccia terminale professionale.
• Scansione Stealth: Implementa tecniche di bypass di base (punto e virgola, encoding).
• Feedback in Tempo Reale: Monitoraggio dello stato per ogni payload.
• Output Colorizzato: Rilevamento della vulnerabilità di facile lettura.

⚙️ Installazione

1. Clonare il repository:

   root@kitploit:~

   git clone https://github.com/Gh0st/ZimLFI-Hunter.git
   cd ZimLFI-Hunter
   

2. Installare le dipendenze:

   root@kitploit:~

   pip install -r requirements.txt
   

🛠️ Utilizzo

Esegui semplicemente lo script e fornisci l'URL del target:

python zimlfi_hunter.py -u https://target-zimbra.com