Zimbra邮件服务器利用XXE漏洞与SSRF完成对目标的文件上传与远程代码执行

前言 原文地址：https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.htmlhtml 参考文档：https://blog.csdn.net/fnmsd/article/details/88657083java 历史版本存在的RCE（远程代码执行）漏洞： CVE-2013-7091本地文件披露漏洞，影响范围为8.0.2

>>阅读原文<<