CVE-2022-27925 PoC — Zimbra Collaboration Suite 路径遍历漏洞

来源

https://github.com/huahuatzt/CVE-2022-27925

关联漏洞

标题: Zimbra Collaboration Suite 路径遍历漏洞 (CVE-2022-27925)
Description:Zimbra Collaboration Suite（ZCS）是美国Zimbra的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。 Zimbra Collaboration Suite 8.8.15 和 9.0 存在路径遍历漏洞，具有管理员权限的经过身份验证的用户能够将任意文件上传到系统，从而导致目录遍历。

介绍

Zimbra Unauthenticated Remote Code Execution Exploit (CVE-2022-27925)

![Capture](https://user-images.githubusercontent.com/58364955/184557048-39e76524-22eb-483d-a246-63e87a8f5555.PNG)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-27925 PoC — Zimbra Collaboration Suite 路径遍历漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！