zimbra rce 漏洞復現

本地搭建了很久，虛擬機忽然蹦了，。。。 上鍾馗之眼和shodan找了個目標python 第一步，利用了CVE-2019-9670 XXE漏洞來讀取配置文件 Zimbra配置文件位置爲/conf/localconfig.xmlweb 根據《A Saga of Code Executions on Zimbra》RCE漏洞分析shell https://blog.csdn.net/fnmsd/arti

>>阅读原文<<