Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar
Zimbra邮件系统<8.8.11 XXE SSRF远程代码执行漏洞GetShell
漏洞描述：
漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。
影响版本：
ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说：
1. Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。
2. Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
文件下载
资源详情
[{"title":"（ 6 个子文件 111KB ） Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar","children":[{"title":"nocheck.png <span style='color:#111;'> 38.28KB </span>","children":null,"spread":false},{"title":"Zimbra_msf.rb <span style='color:#111;'> 8.82KB </span>","children":null,"spread":false},{"title":"Zimbra_Rce.py <span style='color:#111;'> 4.34KB </span>","children":null,"spread":false},{"title":"nochekc2.png <span style='color:#111;'> 28.55KB </span>","children":null,"spread":false},{"title":"Zimbra.PNG <span style='color:#111;'> 48.53KB </span>","children":null,"spread":false},{"title":"zimbra.dtd <span style='color:#111;'> 171B </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
- 模拟集成电路EDA技术与设计：仿真与版图实例
- freescada开源wpf组态软件
- 无线充电接收芯片BQ51013
- cudart64_100.dll 解决"dlerror: cudart64_100.dll not found"的问题
- PyQt5高阶界面控件
- java全自动生成krpano全景漫游-部分源码
- 车载摄像头参数
- unity读取excel文件的dll Excel.dll ICSharpCode.SharpZipLib System.Data
- RTGnssInsNav Setup_1.9.0327.exe
- java电话号码管理系统
- 原生js月份/年月选择器
- matlab用ISODADA算法进行图像分割
- runningadelaide.github.io：阿德莱德跑步队网站-源码
- 同济大学_工程地质_复习重点.pdf
- 营销葵花宝典.txt
- 台球程序源码
- 大学生的专业承诺、 学习倦怠的关系与量表编.pdf
- ML_Development_Sharable-源码
- ADS1256 基于 RT-Thread 4.0.2 版本驱动程序
- 政务软件项目--C01﹣01《项目开工报审表》
- jsp+mysql 员工签到系统
- OFDM峰平比及matlab程序仿真
- mac的颜色配置文件
- 语音信号短时能量
- 微信ipad最新协议2018.09
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明