发布于 2023-02-16
zimbra攻防笔记-XXE+SSRF RCE
简介: Zimbra 是一家提供专业的电子邮件软件开发供应商,主要提供 Zimbra Collaboration Server 协 …
简介: Zimbra 是一家提供专业的电子邮件软件开发供应商,主要提供 Zimbra Collaboration Server 协 …
最近在演练的防守中碰到几个有趣的被攻击队利用导致主机失陷的漏洞,特来复现一遍。 漏洞简介 该未授权访问漏洞是因为Docker AP …