用途：面向 Zimbra 邮件协作套件的攻击面侦察技能。当目标存在 webmail.、mail.、zimbra. 子域，或邮件服务器重定向到 /zimbra/ 路径、响应头或页面标题含 Zimbra，或子域枚举发现 webmail 主机时使用。
主要能力：检测 Zimbra 并做版本指纹；通过 /service/soap/ 未认证枚举有效用户（区分“authentication failed”与“no such account”）；检查 /service/upload?fmt=ext 的 UploadServlet（CVE-2022-37042 路径穿越，影响 Zimbra < 9.0.0 P27、< 8.8.15 P34）；探测 /service/proxy 内网 SSRF；检查 /zimbraAdmin/ 及 7071 端口管理控制台暴露情况。
使用方式：需终端、curl、python3 及目标 Zimbra URL；利用 CVE 时需知道目标版本。先检测：curl --max-time 30 --connect-timeout 10 -skI "https://TARGET/" | grep -iE "zimbra|zmail"。再发 SOAP AuthRequest 枚举用户，随后按阶段执行版本指纹、CVE 检测、SSRF 与管理控制台检查。
限制：SOAP 用户枚举会产生审计噪声；UploadServlet 可能被 nginx 或反向代理拦截；新版代理 SSRF 需认证，8.8.15 之前可无认证访问；7071 默认仅内网，仅配置错误或端口转发时暴露。验证要求：AuthRequest 必须能区分有效用户与无效用户，版本需至少两个来源确认，UploadServlet 响应须确认处理上传，发现需记录确切 curl 命令与响应。