CVE-2025-52691

SmarterMail Téléchargement Arbitraire de Fichier Non Authentifié Conduisant à une Exécution de Code à Distance

Aperçu

Téléchargement arbitraire de fichier critique non authentifié permettant une exécution de code à distance.

Flux d'attaque

flowchart LR
    A[Attaquant] --> B["Trouver le point de terminaison de téléchargement"]
    B --> C["/api/upload"]
    C --> D["Télécharger un shell ASPX"]
    D --> E["Traversée de chemin"]
    E --> F["../wwwroot/"]
    F --> G["Accéder au shell"]
    G --> H["RCE en tant qu'utilisateur IIS"]

Détails techniques

La vulnérabilité permet à des attaquants non authentifiés de télécharger des fichiers arbitraires vers n'importe quel emplacement du serveur. En téléchargeant un webshell ASPX dans la racine web, les attaquants obtiennent une exécution de code.

Étapes d'attaque :

1. Télécharger un webshell ASPX via le point de terminaison vulnérable
2. Utiliser une traversée de chemin pour écrire dans wwwroot
3. Accéder au shell téléchargé via HTTP
4. Exécuter des commandes arbitraires

Utilisation

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

Paramètres

Prérequis

requests

Atténuation

• Mettre à jour vers SmarterMail Build 9413 ou ultérieur
• Restreindre l'accès aux interfaces de gestion
• Mettre en place des règles WAF

Avertissement

Pour tests de sécurité autorisés uniquement.