CVE-2025-52691

SmarterMail Build 9406 y anteriores es vulnerable a la subida arbitraria de archivos. Un atacante no autenticado puede subir archivos arbitrarios a cualquier ubicación en el servidor de correo, lo que potencialmente permite la ejecución remota de código.

¿Cómo funciona este método de detección?

Envía una solicitud GET a /interface/root#/login, confirma que SmarterMail está presente mediante la directiva ng-app="smartermail", extrae la versión y el número de compilación de la variable JavaScript stProductVersion, y marca las instancias como vulnerables si el número de compilación es menor o igual que 9406 según la alerta de csa.gov.sg:

La vulnerabilidad afecta a SmarterMail versiones Build 9406 y anteriores.

¿Cómo ejecuto este script?

1. Descarga e instala Nuclei.
2. Clona este repositorio en tu sistema local.
3. Ejecuta el siguiente comando:

nuclei -u <ip|fqdn> -t template.yaml

O si deseas escanear una lista de hosts, ejecuta:

nuclei -l <list.txt> -t template.yaml

Ejemplo de salida

Referencias

• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124
• https://www.smartertools.com/smartermail
• https://github.com/projectdiscovery/nuclei

Descargo de responsabilidad

Úsalo bajo tu propio riesgo, no seré responsable de actividades ilegales que realices en infraestructura que no posees o para la cual no tienes permiso de escanear.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.

Contacto

Si tienes alguna pregunta sobre este script de detección de vulnerabilidades, puedes contactarme a través de Signal.

Si deseas conectar, estoy mayormente activo en Twitter/X y LinkedIn.