CVE-2025-52691

SmarterMail: Carga arbitraria de archivos no autenticada que permite RCE

Resumen

Carga crítica de archivos arbitraria no autenticada que permite ejecución remota de código.

Flujo de ataque

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

Detalles técnicos

La vulnerabilidad permite a atacantes no autenticados cargar archivos arbitrarios en cualquier ubicación del servidor. Al cargar una webshell ASPX en la raíz web, los atacantes logran ejecución de código.

Pasos del ataque:

1. Cargar webshell ASPX a través del endpoint vulnerable
2. Usar path traversal para escribir en wwwroot
3. Acceder a la shell cargada mediante HTTP
4. Ejecutar comandos arbitrarios

Uso

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

Parámetros

Requisitos

requests

Mitigación

• Actualizar a SmarterMail Build 9413 o posterior
• Restringir el acceso a las interfaces de administración
• Implementar reglas WAF

Descargo de responsabilidad

Solo para pruebas de seguridad autorizadas.