CVE-2024-45519 PoC — Zimbra Collaboration Server 安全漏洞

介绍

# CVE-2024-45519

CVE-2024-45519是Zimbra Collaboration（ZCS）中的一个高危漏洞，存在于其postjournal服务中。当该服务被启用时，未经身份验证的攻击者可以通过构造特定的SMTP请求，远程执行任意命令，从而完全控制受影响的服务器。 

该漏洞的危害在于：

- **远程命令执行**：攻击者无需身份验证即可在目标服务器上执行任意命令，可能导致数据泄露、服务中断或进一步的恶意活动。

- **广泛利用**：自漏洞披露以来，已有多起利用该漏洞的攻击事件被报道，显示其被广泛利用的风险。 

- **影响范围广泛**：受影响的Zimbra版本包括8.8.15 Patch 46之前的版本、9.0.0 Patch 41之前的版本、10.0.9之前的版本以及10.1.1之前的版本。 

为防范该漏洞，建议用户尽快将Zimbra更新至最新版本，或至少确保postjournal服务处于禁用状态。  


### SMTP漏洞利用脚本

#### 概览

这个脚本用于检查SMTP服务器的漏洞，如果发现存在漏洞，将通过返向沙盒连接获取远程机器的控制权。

#### 功能特性

- 端口检查：验证目标SMTP端口是否打开。
- 漏洞检查：向SMTP服务器发送特定资料包，检查其是否有漏洞。
- 利用和返向沙盒：如果发现服务器存在漏洞，脚本将执行返向沙盒，使你获得远程机器的控制权。

#### 使用步骤

1. 在你的机器上监听：在执行脚本之前，打开一个窗口，监听进来的连接：

   ```bash
   nc -lvnp 4444
   ```

   (请使用你选的端口替换 4444，这个端口应该和脚本中配置的端口一致)

2. 运行脚本：如果服务器有漏洞，它将连回你的机器，使你通过窗口对远程进行控制。

#### 重要注意事项

- **只能用于合法目的**：该脚本只能用于你有明确许可测试漏洞的系统。
- **确保正确的IP配置**：确保脚本中使用了你正确的IP地址，尤其是如果你在本地网以外的地方工作，应该使用你的公共IP。

文件快照

备注