CVE-2022-24682 PoC

这种检测方法是如何工作的？

正如公告所述，8.8.15 patch 30（更新 1）之前的 8.8.x 版本容易受到攻击，该模板会检测以下版本：

          - "8.8"
          - "8.8.6"
          - "8.8.7"
          - "8.8.8"
          - "8.8.9"
          - "8.8.10"
          - "8.8.11"
          - "8.8.12"
          - "8.8.15"

我如何运行此脚本？

1. 从这里下载 Nuclei
2. 将模板复制到你的本地系统
3. 运行以下命令： nuclei -u https://yourHost.com -t template.yaml

参考资料

• https://nvd.nist.gov/vuln/detail/CVE-2022-24682
• https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

免责声明

请自行承担使用风险，对于你在未拥有或未经许可扫描的基础设施上进行的非法活动，我概不负责。

联系方式

如有任何问题，请通过 Signal 或电子邮件 [email protected] 与我联系。

如果你想支持我的工作，欢迎通过 Buy Me a Coffee 捐赠 —— 你的支持意义重大，我真诚感谢！