PoC CVE-2022-41352

Come funziona questo metodo di rilevamento?

Come indicato negli advisory, è stato scoperto un problema in Zimbra Collaboration (ZCS) 8.8.15 e 9.0; il template controlla le seguenti versioni:

          - "8.8.15"
          - "9.0"

Come eseguo questo script?

1. Scarica Nuclei da qui
2. Copia il template sul tuo sistema locale
3. Esegui il seguente comando: nuclei -u https://yourHost.com -t template.yaml

Riferimenti

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

Disclaimer

Usalo a tuo rischio; non sarò responsabile per attività illegali condotte su infrastrutture che non possiedi o per cui non hai il permesso di effettuare scansioni.

Contatti

Se hai domande, non esitare a contattarmi via Signal o via email: [email protected].

Se desideri sostenere il mio lavoro, sentiti libero di fare una donazione tramite Buy Me a Coffee: il tuo supporto significa molto ed è davvero apprezzato!