Zimbra Collaboration 사용자 열거 스크립트 (CVE-2018-15131)

사용 방법

--host 인자는 Zimbra Collaboration 웹 애플리케이션 루트 페이지의 호스트명 또는 IP 주소여야 하며, --userlist는 확인할 사용자 이름 목록입니다.

root@kali# ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt

그러면 유효한 이메일이 출력됩니다!

참고: https://bugzilla.zimbra.com/show_bug.cgi?id=109012