CVE-2025-52691

SmarterMail الإصدار 9406 والإصدارات الأقدم معرضة لثغرة رفع الملفات التعسفي. يمكن لمهاجم غير مصادق رفع ملفات تعسفية إلى أي موقع على خادم البريد، مما قد يمكن من تنفيذ التعليمات البرمجية عن بُعد.

كيف تعمل طريقة الكشف هذه؟

يرسل طلب GET إلى /interface/root#/login، ويؤكد وجود SmarterMail عبر التوجيه ng-app="smartermail"، ويستخرج رقم الإصدار والبناء من متغير JavaScript stProductVersion، ويضع علامة على المثيلات على أنها ضعيفة إذا كان رقم البناء أقل من أو يساوي 9406 وفقًا لتنبيه csa.gov.sg:

الثغرة تؤثر على إصدارات SmarterMail Build 9406 والإصدارات الأقدم.

كيفية تشغيل هذا السكريبت؟

1. قم بتنزيل وتثبيت Nuclei.
2. استنساخ هذا المستودع إلى نظامك المحلي.
3. قم بتشغيل الأمر التالي:

nuclei -u <ip|fqdn> -t template.yaml

أو إذا كنت ترغب في مسح قائمة من المضيفين، قم بتنفيذ:

nuclei -l <list.txt> -t template.yaml

مثال على المخرجات

المراجع

• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124
• https://www.smartertools.com/smartermail
• https://github.com/projectdiscovery/nuclei

إخلاء مسؤولية

استخدم على مسؤوليتك الخاصة، لن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بمسحها.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT.

اتصال

إذا كان لديك أي أسئلة حول سكريبت الكشف عن الثغرات هذا، يرجى التواصل معي عبر Signal.

إذا كنت ترغب في التواصل، فأنا نشط بشكل كبير على Twitter/X و LinkedIn.