Zimbra郵件服務器利用XXE漏洞與SSRF完成對目標的文件上傳與遠程代碼執行

前言 原文地址：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.htmlhtml 參考文檔：https://blog.csdn.net/fnmsd/article/details/88657083java 歷史版本存在的RCE（遠程代碼執行）漏洞： CVE-2013-7091本地文件披露漏洞，影響範圍爲8.0.2

>>阅读原文<<