Zimbra xxe+ssrf導致getshell

Zimbra xxe+ssrf to RCE 前言 2019年３月13號，國外一名安全研究員在他的博客上公佈了zimbra的這起漏洞，但是其中並未提到一些漏洞的利用細節，在此我將整個漏洞的利用過程進行復現。 原文鏈接：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html#href1_ret 影響版本 Zimb

>>阅读原文<<