CVE-2022-41352 PoC

Как работает этот метод обнаружения?

Как указано в бюллетенях безопасности, проблема была обнаружена в Zimbra Collaboration (ZCS) 8.8.15 и 9.0. Шаблон проверяет следующие версии:

          - "8.8.15"
          - "9.0"

Как запустить этот скрипт?

1. Скачайте Nuclei здесь
2. Скопируйте шаблон в свою локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t template.yaml

Ссылки

• https://nvd.nist.gov/vuln/detail/cve-2022-41352
• http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html#
• https://forums.zimbra.org/viewtopic.php?t=71153&p=306532

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которой вы не владеете или на сканирование которой у вас нет разрешения.

Контакты

Если у вас есть вопросы, пожалуйста, свяжитесь со мной через Signal или по электронной почте: [email protected].

Если вы хотите поддержать мою работу, не стесняйтесь сделать пожертвование через Buy Me a Coffee — ваша поддержка очень много значит и действительно ценится!