Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar
Zimbra邮件系统<8.8.11 XXE SSRF远程代码执行漏洞GetShell
漏洞描述：
漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。
影响版本：
ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说：
1. Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。
2. Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
文件下载
资源详情
[{"title":"（ 6 个子文件 111KB ） Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar","children":[{"title":"nocheck.png <span style='color:#111;'> 38.28KB </span>","children":null,"spread":false},{"title":"Zimbra_msf.rb <span style='color:#111;'> 8.82KB </span>","children":null,"spread":false},{"title":"Zimbra_Rce.py <span style='color:#111;'> 4.34KB </span>","children":null,"spread":false},{"title":"nochekc2.png <span style='color:#111;'> 28.55KB </span>","children":null,"spread":false},{"title":"Zimbra.PNG <span style='color:#111;'> 48.53KB </span>","children":null,"spread":false},{"title":"zimbra.dtd <span style='color:#111;'> 171B </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
- 男女证件照及优秀照模板.rar
- 天线原理（魏文元）。pdf 4
- ddr4 fpga xilinx仿真模型
- 2021美赛E题思路
- 16QAM于systemview上的调制解调
- 本科毕业设计-在线问卷调查系统的设计与实现
- 大数据hadoop、hive等题库.doc
- 基于LabVIEW和机器视觉铆钉表面缺陷在线检测系统研究
- unity的各种汽车，卡车模型。
- RF计算器ART RF
- MIMO信道容量分析.docx
- S6D0110_V0.4_20020708.pdf
- 58731_20161202104957.zip
- 大数据基础-Linux基础详解课程17.文件处理命令-ls,pwd,mkdir命令.mp4
- AD637有效值RMS直流转换器AD设计硬件原理图+PCB+封装库文件.zip
- homebridge-node-alarm-dot-com：使用Node.js的Homebridge的Alarm.com插件-源码
- ZigBee+Specification协议规范
- 32位单片机C语言编程：基于PIC32.pdf
- Sybase IQ 培训资料(PPT)
- datalogic刷机工具
- MATLAB场景图片文字定位text detection
- WSNs无线传感网络技术学习资料
- 无线通信答案
- 一款Java版的电子宠物游戏源代码
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明