ZimLFI-Hunter (CVE-2025-68645)

ZimLFI-Hunter — это профессиональный сканер Proof-of-Concept (PoC), предназначенный для выявления уязвимости CVE-2025-68645 в Zimbra Collaboration Suite. Инструмент обнаруживает ошибки Local File Inclusion (LFI) через конечную точку /h/printcalendar.

🛡️ Обзор уязвимости

Уязвимость существует из-за некорректной нормализации путей в некоторых сервлетах Zimbra, что позволяет неаутентифицированному злоумышленнику включать и читать внутренние файлы (такие как web.xml, localconfig.xml и т. д.) путём манипуляции параметром javax.servlet.include.servlet_path.

🚀 Возможности

• ASCII Art Banner: профессиональный терминальный интерфейс.
• Скрытное сканирование: реализованы базовые техники обхода (Semicolon, Encoding).
• Обратная связь в реальном времени: отслеживание статуса каждой полезной нагрузки.
• Цветной вывод: лёгкое обнаружение уязвимостей.

⚙️ Установка

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/Gh0st/ZimLFI-Hunter.git
   cd ZimLFI-Hunter
   

Установите зависимости:

pip install -r requirements.txt

🛠️ Использование

Просто запустите скрипт и укажите URL целевого сервера:

python zimlfi_hunter.py -u https://target-zimbra.com