阿里云 CentOS 7安装 Zimbra-8.8.15开源邮件系统

阿里云 CentOS 7安装 Zimbra-8.8.15开源邮件系统邮件系统，那是企业必备，你可以选择目前市面上已有的各种企业邮箱，如阿里企业邮箱，腾讯企业邮箱 ...... 你需要为每一个账户买单费用还不少，当然如果你有技术实力也可以选择使用开源邮件系统进行搭建，主要有 Zimbra，iRedMa...

Ubunt Server 14.04 安装 Zimbra 邮件服务器

我的Ubuntu Server是安装在虚拟机上的，安装系统服务时，只选择SSH服务，等待系统安装完成。一、首先配置网络环境，保证Ubuntu Server能够正常上网。1. 设置静态IP地址 vi /etc/network/interfaces点我试试2. 修改hosts，vi /etc/hosts...

使用 Let's Encrypt 为 Zimbra-8.8.15 安装可信任的SSL证书

上一篇我们已经安装好了 Zimbra-8.8.15 ，但是登录网页版的时候会提示证书错误，在忽略证书错误以及25端口已经解封的情况下就已经可以正常的收发邮件了，但是一直提示证书错误很不友好，给人不安全的感觉，一个安全有效的SSL证书可有效保护数据的加密传输，使数据不易被轻易获取，所以接下来本文将介绍...

使用阿里云免费证书为 Zimbra 安装可信任的SSL证书

使用阿里云免费证书为 Zimbra-8.8.15 安装可信任的SSL证书本文整理自zimbra wiki，有需要的朋友可阅读原文：https://wiki.zimbra.com/wiki/Installing_a_LetsEncrypt_SSL_Certificate上述zimbra wiki地址详...

Zimbra XMPP XXE 复现

前言周末没事，接着找CVE-2018-20160，XMPP的XXEhttps://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.9/P9补丁上说XXE是z...

zimbra漏洞利用

记一次渗透测试zimbra漏洞利用当时通过界面判断判断出开发利用zimbra搭建的网站。zimbra又存在多个漏洞。1.首先通过利用了CVE-2019-9670 XXE漏洞来尝试读取/etc/passwd读取文件成功，证明此漏洞可以被成功利用。2.接下来读取zimbra的配置文件获取密码，因为配置文...

[EXP]CVE-2019-9621 Zimbra小于8.8.11 远程代码执行漏洞 XXE GetShell Exploit

漏洞描述：当 Zimbra 存在像任意文件读取、XXE（xml外部实体注入）这种漏洞时，攻击者可以利用此漏洞读取 localconfig.xml配置文件，获取到 zimbra admin ldap password，并通过 7071 admin 端口进行 SOAP AuthRequest 认证，得到...

利用CVE-2013-7091漏洞完成对zimbra 8.0.2以下版本的远程用户提权

一、环境安装首先完成在ubuntu 12.04LTS环境下zimbra 8.0.2的安装及配置。本机DNS解析： 启动安装完毕之后的zimbra：进入管理员界面https://mail.server2.com:7071创建两个普通帐户收发邮件测试zimbra可以正常运行：二、创建漏洞脚本漏洞脚本使用...