Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability — Pack di riferimento orientato ai difensori per CVE-2025-68645 Zimbra LFI, incluse regole di rilevamento Sigma/Splunk, snippet di mitigazione WAF, pattern IOC e advisory interno per l'incident response. | Kitploit
Strumenti/GitHubGitHub/faysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerability
Gestione degli Indicatori di Compromissione (IOC)Analisi delle VulnerabilitàSicurezza WebThreat IntelligenceApprendimento e FormazioneRisposta agli Incidenti
GitHubfaysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerability

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

Pack di riferimento orientato ai difensori per CVE-2025-68645 Zimbra LFI, incluse regole di rilevamento Sigma/Splunk, snippet di mitigazione WAF, pattern IOC e advisory interno per l'incident response.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Vedi Repository
57 mesi faNon ancora revisionato
Condividi

CVE-2025-68645 — LFI della Classic UI di Zimbra (Defender Pack)

Questo repository è un pacchetto di riferimento orientato ai difensori per CVE-2025-68645, un problema di Local File Inclusion (LFI) in Zimbra Collaboration (ZCS) 10.0.x e 10.1.x Classic Webmail UI causato da una gestione impropria dei parametri di richiesta controllati dall'utente nel servlet RestFilter.

Cosa contiene questo repository (sicuro)

  • Contenuti di rilevamento (Sigma + Splunk) per richieste sospette che coinvolgono javax.servlet.include.servlet_path
  • Frammenti di mitigazione (blocchi WAF / reverse proxy) che puoi adattare
  • Pattern IOC e note rapide di triage
  • Un advisory conciso che puoi condividere internamente

⚠️ Questo repository intenzionalmente non include codice di exploit, proof-of-concept weaponizzate o indicazioni sulla selezione dei bersagli.

Versioni interessate

  • ZCS 10.0 < 10.0.18
  • ZCS 10.1 < 10.1.13

Riferimenti

  • NVD: CVE-2025-68645
  • Voce del catalogo CISA KEV (Known Exploited Vulnerabilities)

Azioni di risposta consigliate

  1. Applica la patch o aggiorna a una release corretta.
  2. Riduci l'esposizione: limita o blocca l'endpoint vulnerabile dalle reti non attendibili.
  3. Cerca tentativi di sfruttamento nei log web/proxy (vedi detection/).
  4. Controlla gli indicatori di post-exploitation (modifiche inaspettate alla webroot, nuovi file, processi sospetti, ecc.).

Disclaimer

Questo contenuto è fornito esclusivamente per scopi di sicurezza difensiva.

Scarica lo strumento