安全文章

记一次HW实战的Zimbra RCE

【本文仅为学习和交流，切勿用作非法攻击 ，参与非法攻击与笔者无关 ！！！】这个hvv已经很久了，还记得是刚毕业第一次参加GFYL的时候，一转眼都过去好久了，时间真快呀，自己还是一如既往的ca...
admin 12月17日152 views评论rce 密码
阅读全文
安全文章

Zimbra版本探测

探测版本是指在渗透测试过程中，通过识别目标系统、应用程序或服务的版本信息，从而获取有关系统弱点和漏洞的更多信息。具体而言，版本探测常用于以下几个方面：漏洞利用：通过知晓系统或应用程序的已知版本，可以针...
admin 07月05日176 views评论ladon mbr
阅读全文
安全文章

Zimbra攻击面分析

0x01前言本文主要是对zimbra历史漏洞的利用以及后渗透方面介绍，不涉及对漏洞源码具体分析，有兴趣的师傅可以自行调试源码。0x02Zimbra介绍Zimbra提供一套开源协同办公套件包括WebMa...
admin 02月24日484 views评论cve response
阅读全文