Zimbra RCE漏洞复现及流量分析(CVE-2019-9621)
漏洞简介
简介
当 Zimbra 存在像任意文件读取、XXE（xml外部实体注入）这种漏洞时，攻击者可以利用此漏洞读取 localconfig.xml配置文件，获取到 zimbra admin ldap password，并通过 7071 admin 端口进行 SOAP AuthRequest 认证，得到 admin authtoken漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。
漏洞影响
ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说：
- Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。
- Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
复现
环境安装
https://www.jianshu.com/p/722bc70ff426
参考文章
https://www.jianshu.com/p/722bc70ff426
