Zimbra xxe+ssrf导致getshell

Zimbra xxe+ssrf to RCE 前言 2019年３月13号，国外一名安全研究员在他的博客上公布了zimbra的这起漏洞，但是其中并未提到一些漏洞的利用细节，在此我将整个漏洞的利用过程进行复现。 原文链接：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html#href1_ret 影响版本 Zimb

>>阅读原文<<