CVE-2025-52691

SmarterMail: Unauthentifizierter beliebiger Datei-Upload führt zu Remote-Code-Ausführung (RCE)

Übersicht

Kritischer unauthentifizierter beliebiger Datei-Upload, der Remote-Code-Ausführung ermöglicht.

Angriffsablauf

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

Technische Details

Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, beliebige Dateien an einen beliebigen Server-Speicherort hochzuladen. Durch das Hochladen einer ASPX-Webshell in das Webroot erlangen Angreifer die Fähigkeit zur Code-Ausführung.

Angriffsschritte:

1. ASPX-Webshell über den verwundbaren Endpunkt hochladen
2. Pfad-Traversal verwenden, um in wwwroot zu schreiben
3. Hochgeladene Shell über HTTP aufrufen
4. Beliebige Befehle ausführen

Verwendung

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

Parameter

Anforderungen

requests

Gegenmaßnahmen

• Auf SmarterMail Build 9413 oder höher aktualisieren
• Zugriff auf Verwaltungsoberflächen einschränken
• WAF-Regeln implementieren

Haftungsausschluss

Nur für autorisierte Sicherheitstests.