ZimLFI-Hunter (CVE-2025-68645)

ZimLFI-Hunter 是一款专业的概念验证（PoC）扫描器，用于识别 Zimbra Collaboration Suite 中的 CVE-2025-68645 漏洞。该工具通过 /h/printcalendar 端点检测本地文件包含（LFI）缺陷。

🛡️ 漏洞概述

该漏洞源于某些 Zimbra servlet 中的路径规范化不当，使得未经身份验证的攻击者能够通过操纵 javax.servlet.include.servlet_path 参数来包含并读取内部文件（例如 web.xml、localconfig.xml 等）。

🚀 功能特性

• ASCII 艺术横幅：专业终端界面。
• 隐蔽扫描：实现基础绕过技术（分号、编码）。
• 实时反馈：跟踪每个 payload 的状态。
• 彩色输出：易于阅读的漏洞检测。

⚙️ 安装

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/Gh0st/ZimLFI-Hunter.git
   cd ZimLFI-Hunter
   

安装依赖：

pip install -r requirements.txt

🛠️ 用法

只需运行脚本并提供目标 URL：

python zimlfi_hunter.py -u https://target-zimbra.com