ZONE.CI 全球网

漏洞信息详情PHPMiniAdmin 跨站脚本漏洞CNNVD编号：CNNVD-201707-853危害等级： 中危CVE编号：CVE-2017-1000005漏洞类型：跨站脚本

漏洞信息详情phpLDAPadmin 跨站脚本漏洞CNNVD编号：CNNVD-201707-320危害等级： 中危CVE编号：CVE-2017-11107漏洞类型：跨站脚本发布

漏洞信息详情Apache Archiva 跨站请求伪造漏洞CNNVD编号：CNNVD-201607-318危害等级： 高危CVE编号：CVE-2016-4469漏洞类型：跨站请

漏洞信息详情Panda Security for Business Endpoint Administration Agent 提权漏洞CNNVD编号：CNNVD-201604

漏洞信息详情Swift3 安全漏洞CNNVD编号：CNNVD-201601-226危害等级： 高危CVE编号：CVE-2015-8466漏洞类型：输入验证发布时间：2016-0

漏洞信息详情Cisco WebEx Meeting Center admin site组件跨站脚本漏洞CNNVD编号：CNNVD-201507-695危害等级： 中危CVE编号

漏洞信息详情WordPress church_admin插件跨站脚本漏洞CNNVD编号：CNNVD-201505-578危害等级： 中危CVE编号：CVE-2015-4127漏

漏洞信息详情MIT krb5 kadmind 安全绕过漏洞CNNVD编号：CNNVD-201502-090危害等级： 中危CVE编号：CVE-2014-9422漏洞类型：发布时

漏洞信息详情IBM Rational License Key Server 权限许可和访问控制漏洞CNNVD编号：CNNVD-201409-444危害等级： 低危CVE编号：C

漏洞信息详情IBM Rational License Key Server 安全漏洞CNNVD编号：CNNVD-201409-449危害等级： 低危CVE编号：CVE-2014

漏洞信息详情OpenX 多个跨站请求伪造漏洞CNNVD编号：CNNVD-201404-507危害等级： 中危CVE编号：CVE-2013-5954漏洞类型：跨站请求伪造发布时间

漏洞信息详情DirectAdmin Backup 多个安全漏洞CNNVD编号：CNNVD-201310-193危害等级： CVE编号：漏洞类型：发布时间：2013-10-1

漏洞信息详情Cisco SocialMiner administration.jsp页面HTTP信息泄露漏洞CNNVD编号：CNNVD-201309-194危害等级： 中危CV

漏洞信息详情Alt-N MDaemon WorldClient/WebAdmin 跨站请求伪造漏洞CNNVD编号：CNNVD-201302-509危害等级： CVE编号：漏

漏洞信息详情IBM InfoSphere DataStage ‘LoggingViewAdmin.do’多个HTML注入漏洞CNNVD编号：CNNVD-201302-380危害

漏洞信息详情phpLiteAdmin ‘phpliteadmin.php’远程PHP代码注入漏洞CNNVD编号：CNNVD-201301-220危害等级： CVE编号：漏洞

漏洞信息详情Snipe Gallery 'cfg_admin_path'参数多个远程文件包含漏洞CNNVD编号：CNNVD-201006-015危害等级： 高危CVE编号：CV

漏洞信息详情SkaLinks Exchange Script 'admin/register.php'创建账号访问验证漏洞CNNVD编号：CNNVD-200908-265危害等

漏洞信息详情China-On-Site Flexcustomer 'admin/install.php'代码注入漏洞CNNVD编号：CNNVD-200904-509危害等级：

漏洞信息详情HoMaP-CMS 'plugin_admin.php'PHP远程文件包含漏洞CNNVD编号：CNNVD-200904-396危害等级： 高危CVE编号：CVE-

漏洞信息详情Impliedbydesign Micro CMS 'microcms-admin-home.php'安全绕过漏洞CNNVD编号：CNNVD-200903-511危

漏洞信息详情LokiCMS 'admin.php'文件绕过安全限制漏洞CNNVD编号：CNNVD-200904-131危害等级： 高危CVE编号：CVE-2008-6643漏洞

漏洞信息详情Zen Cart admin/includes未明目录漏洞CNNVD编号：CNNVD-200602-200危害等级： 超危CVE编号：CVE-2006-0697漏洞

漏洞信息详情BilboBlog 'admin/index.php' 权限绕过漏洞CNNVD编号：CNNVD-200807-393危害等级： 中危CVE编号：CVE-2008-3

0x01前言本文主要是对zimbra历史漏洞的利用以及后渗透方面介绍，不涉及对漏洞源码具体分析，有兴趣的师傅可以自行调试源码。0x02Zimbra介绍Zimbra提供一套开源协同办