ZimLFI-Hunter (CVE-2025-68645)

ZimLFI-Hunter は、Zimbra Collaboration Suite の CVE-2025-68645 脆弱性を特定するために設計されたプロフェッショナルな Proof-of-Concept (PoC) スキャナーです。このツールは、/h/printcalendar エンドポイントを介してローカルファイルインクルージョン (LFI) の欠陥を検出します。

🛡️ 脆弱性の概要

この脆弱性は、特定の Zimbra サーブレットにおける不適切なパス正規化により存在し、認証されていない攻撃者が javax.servlet.include.servlet_path パラメータを操作することで内部ファイル（web.xml、localconfig.xml など）をインクルードして読み取ることを可能にします。

🚀 機能

• ASCII アートバナー: プロフェッショナルなターミナルインターフェース。
• ステルススキャン: 基本的なバイパス手法（セミコロン、エンコーディング）を実装。
• リアルタイムフィードバック: 各ペイロードのステータス追跡。
• 色付き出力: 読みやすい脆弱性検出。

⚙️ インストール

1. リポジトリをクローン:
   root@kitploit:~

   git clone https://github.com/Gh0st/ZimLFI-Hunter.git
   cd ZimLFI-Hunter
   

依存関係のインストール:

pip install -r requirements.txt

🛠️ 使用方法

スクリプトを実行し、ターゲット URL を指定するだけです:

python zimlfi_hunter.py -u https://target-zimbra.com