ZimLFI-Hunter (CVE-2025-68645)

ZimLFI-Hunter는 Zimbra Collaboration Suite에서 CVE-2025-68645 취약점을 식별하도록 설계된 전문적인 개념 증명(PoC) 스캐너입니다. 이 도구는 /h/printcalendar 엔드포인트를 통해 로컬 파일 포함(LFI) 결함을 탐지합니다.

🛡️ 취약점 개요

이 취약점은 특정 Zimbra 서블릿에서 경로 정규화가 적절하지 않아 발생하며, 인증되지 않은 공격자가 javax.servlet.include.servlet_path 매개변수를 조작하여 내부 파일(web.xml, localconfig.xml 등)을 포함하고 읽을 수 있도록 합니다.

🚀 기능

• ASCII 아트 배너: 프로 터미널 인터페이스.
• 스텔스 스캐닝: 기본적인 우회 기법(세미콜론, 인코딩) 구현.
• 실시간 피드백: 각 페이로드에 대한 상태 추적.
• 색상화된 출력: 알아보기 쉬운 취약점 탐지.

⚙️ 설치

1. 저장소 클론:

   root@kitploit:~

   git clone https://github.com/Gh0st/ZimLFI-Hunter.git
   cd ZimLFI-Hunter
   

2. 의존성 설치:

   root@kitploit:~

   pip install -r requirements.txt
   

🛠️ 사용법

스크립트를 실행하고 대상 URL을 제공하기만 하면 됩니다:

python zimlfi_hunter.py -u https://target-zimbra.com