Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

已于 2024-09-29 20:39:01 修改
阅读量5.1k 收藏 2
点赞数 1
分类专栏： 漏洞复现 分析 检测 文章标签： 安全 web安全 Zimbra CVE-2019-9670 漏洞分析
于 2023-04-19 16:55:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sxr__nc/article/details/130247304
版权

Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

漏洞简介
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。此漏洞的主要利用手法是通过 XXE (XML 外部实体注入) 漏洞读取localconfig.xml配置文件来获取Zimbra admin ldap password,接着通过SOAP AuthRequest认证得到Admin Authtoken,最后使用全局管理令牌通过ClientUploader扩展上传Webshell到Zimbra服务器，从而实现通过Webshell 来达到远程代码执行效果。(需要注意，最后要达到RCE要结合SSRF漏洞，即需要结合另一个漏洞CVE-2019-9621)
漏洞影响范围

Zimbra
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Zimbra 远程代码执行漏洞(CVE-2019-9670)环境搭建
sxr__nc的博客
04-12 1502
Zimbra是著名的开源系统，提供了一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。一体化地提供了邮件收发、文件共享、协同办公、即时聊天等一系列解决方案。
【网络安全】漏洞挖掘之CVE-2019-9670+检测工具
等风来
09-09 530
CVE-2019-9670 是一个与相关的严重漏洞。ZCS 中的 AutoDiscover 服务存在不正确的 XML 解析处理，该漏洞可被利用来注入恶意 XML 代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行 (RCE)。Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
Zimbra CVE-2019-9670 XXE + CVE-2019-9621 SSRF 漏洞复现
部分学习记录
03-12 2540
炒冷饭复现：cve-2019-9670 xxe + cve-2019-9621 ssrf
严重 Zimbra RCE 漏洞遭大规模利用（CVE-2024-45519）
最新发布
网络研究观
10-02 797
攻击者正在积极利用 CVE-2024-45519，这是一个严重的 Zimbra 漏洞，该漏洞允许他们在易受攻击的安装上执行任意命令。
Zimbra漏洞
公众号shadow sock7
08-19 1598
参考： https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html https://nvd.nist.gov/vuln/detail/CVE-2019-9670 https://nvd.nist.gov/vuln/detail/CVE-2016-9924 XXE CVE-2016-9924, CVE-2018-20...
zimbra漏洞利用
kzyyx的博客
08-31 4332
记一次渗透测试zimbra漏洞利用 当时通过界面判断判断出开发利用zimbra搭建的网站。zimbra又存在多个漏洞。 1.首先通过利用了CVE-2019-9670 XXE漏洞来尝试读取/etc/passwd 读取文件成功，证明此漏洞可以被成功利用。 2.接下来读取zimbra的配置文件获取密码，因为配置文件时xml文件，因此需要使用外部dtd获取信息。 请求接口：Post:/Autodiscover/Autodiscover.xml Zimbra配置文件位置为/conf/localconfig.xml 在
SCANV团队：警惕Zimbra高危安全漏洞
爱尖刀科技媒体 - 曲子龙
12-10 1196
【警惕Zimbra高危安全漏洞】近日，scanv团队监测到国外安全研究者在exploit-db网站上披露的关于Zimbra高危“0day”安全漏洞及攻击代码，攻击者利用漏洞可读取邮件服务器上的任意文件，通过获取到的LDAP信息，即可得到所有用户的密码HASH散列。   用户密码采用OpenLADP SHA算法，通过GPU运算即可暴力破解，该漏洞将为企业或机构带来非常严重的数据泄露风险。攻击者还
开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗
smellycat000的专栏
06-15 1865
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现 Zimbra 邮件套件中又出现一个高危漏洞 (CVE-2022-27924)，如遭成功利用可导致未认证攻击者窃取用户明文密码且无需任何用户交互。研究员在报告中指出，“通过对受害者邮箱后续的访问权限，攻击者可能提升对目标组织机构的访问权限，并获得对多种内部服务的访问权限，窃取高度敏感信息。”CVE-2022-...
Zimbra邮件服务器利用XXE漏洞与SSRF完成对目标的文件上传与远程代码执行
勤能补拙
04-06 7108
前言 原文地址：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html 参考文档：https://blog.csdn.net/fnmsd/article/details/88657083 历史版本存在的RCE（远程代码执行）漏洞： CVE-2013-7091本地文件披露漏洞，影响范围为8.0.2以下版本...
[EXP]CVE-2019-9621 Zimbra小于8.8.11 远程代码执行漏洞 XXE GetShell Exploit
K8哥哥
05-08 3282
影响版本： ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说： Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。 Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。  GetShell代...
zimbra邮箱在线口令爆破脚本
02-23
利用python编写的脚本，用于zimbra邮箱服务器的用户口令在线爆破。
Zimbra 小于 8.8.11版本 XXE GetShell EXP.rar
05-08
Zimbra邮件系统<8.8.11 XXE SSRF远程代码执行漏洞GetShell 漏洞描述： 漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。 影响版本： ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说： 1. Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。 2. Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
zimbra_poc:Zimbra XXE + SSRF + UPC Poc
03-16
Zimbra POC 用法 需要自己在源代码中修改dtd_url为如下内容的dtd地址： <!ENTITY % file SYSTEM "file:../conf/localconfig.xml"> <!ENTITY % start " <![CDATA[ "> <!ENTITY % end " ]]> "> <!ENTITY % all "<!ENTITY fileContents '%start;%file;%end;'>"> 使用方法： python zimbra_poc.py https://target.com POC验证验证使用，不要用于非法用途。 参考资料
黑客正在利用Zimbra ZCS中的未修复RCE漏洞
smellycat000的专栏
10-10 884
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zimbra 公司的企业协作软件和邮件平台中存在一个严重的远程代码执行漏洞且正遭活跃利用，目前尚不存在补丁。该漏洞的编号是CVE-2022-41352。该漏洞的CVSS评分为9.8，可导致攻击者上传任意文件并在受影响安装程序上执行恶意操作。网络安全公司Rapid7 在分析文章中指出，“该漏洞是因为Zimbra的反病毒引擎 Amavis扫描进站邮件...
TA473 使用 Zimbra 漏洞攻击欧洲与北约的邮件系统
wangluoanquan111的博客
08-03 3226
研究人员跟踪发现了部分可能是自定义 CSRF JavaScript 代码的实例，这些代码通过 CVE-2022-27926 来进行攻击。TA473 将其作为URL 超链接嵌入钓鱼邮件的正文中，这些 CSRF JavaScript 代码会由存在漏洞的邮件服务器执行。这些 JavaScript代码复制并依赖于模拟本机 Web 邮件门户的 JavaScript 代码，以返回攻击目标的用户名、密码与 CSRF Token 等关键 Web请求详细信息。
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
include_voidmain的博客
07-07 2854
CVE-2022-27925Zimbra Collaboration存在路径穿越漏洞最终导致RCE
CVE-2018-6882 Zimbra邮件系统XSS漏洞利用
weixin_30343157的博客
05-08 1516
CVE-2018-6882是一个存储型XSS漏洞，利用该漏洞可获取目标邮箱的收件箱、发件箱等邮件内容。也可以给目标邮箱绑定一个“辅助邮箱”，当目标邮箱收到新邮件时“辅助邮箱”也会收到相同的邮件，实现对目标邮箱的实时监控。 漏洞细节请大家参考这篇文章：https://www.securify.nl/advisory/SFY20180101/cross-site-scripting-vu...
[EXP]CVE-2019-9621 Zimbra<8.8.11 GetShell Exploit(配合Cscan可批量)
weixin_30414245的博客
05-06 1083
发现时间 2019年03月18日 威胁目标 采用Zimbra邮件系统的企业 主要风险 远程代码执行 攻击入口 localconfig.xml 配置文件 使用漏洞 CVE-2019-9621 受影响应用 ZimbraCollabora...
zimbra docker
08-19
Zimbra 是一种企业级邮件和协作平台，而 Docker 是一种容器化平台。如果你想在 Docker 中部署 Zimbra，你可以使用现有的 Zimbra Docker 镜像来进行部署。 Zimbra Docker 镜像是由社区开发的，可以在 Docker Hub 上找到。你可以使用以下命令从 Docker Hub 下载并运行 Zimbra Docker 镜像： ``` docker run --name zimbra -p 25:25 -p 80:80 -p 443:443 -p 587:587 -p 110:110 -p 143:143 \ -p 993:993 -p 995:995 -p 5222:5222 -p 7071:7071 \ -h mail.example.com \ -d zimbra/zimbra-community-edition ``` 上述命令将创建一个名为 "zimbra" 的容器，并启动 Zimbra 社区版。你可以根据需要修改端口映射和主机名等参数。请确保在运行之前已经安装了 Docker。 请注意，Zimbra Docker 镜像是由社区维护的，不属于官方支持范围之内。因此，在使用之前，请查阅相关文档和社区讨论以获取更多信息和支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值