CVE-2022-41352 PoC

이 탐지 방법은 어떻게 작동하나요?

권고문에 명시된 바와 같이 Zimbra Collaboration(ZCS) 8.8.15 및 9.0에서 문제가 발견되었으며, 템플릿은 다음 버전을 확인합니다:

          - "8.8.15"
          - "9.0"

이 스크립트를 어떻게 실행하나요?

1. Nuclei를 여기에서 다운로드하세요
2. 템플릿을 로컬 시스템에 복사하세요
3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml

참고 자료

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

면책 조항

사용에 따른 책임은 본인에게 있으며, 본인 소유가 아니거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 저는 책임을 지지 않습니다.

연락처

질문이 있으시면 Signal 또는 이메일: [email protected]을 통해 연락해 주세요.

제 작업을 지원하고 싶으시다면 Buy Me a Coffee를 통해 자유롭게 기부해 주세요 — 여러분의 지원은 큰 의미가 있으며 진심으로 감사드립니다!