CVE-2025-52691 SmarterMail प्री-ऑथ RCE

SmarterMail प्री-ऑथ RCE 1day डिटेक्शन आर्टिफैक्ट जनरेटर टूल

डिटेक्शन इन एक्शन

डिटेक्शन आर्टिफैक्ट जनरेटर .aspx फ़ाइल को C:\Program Files (x86)\SmarterTools\SmarterMail\Service\App_Data निर्देशिका (बिल्ड 94xx) या C:\Program Files (x86)\SmarterTools\SmarterMail\MRS\App_Data निर्देशिका (बिल्ड 16) में लिखने का प्रयास करता है। यह रिमोट कोड एक्ज़ीक्यूशन की ओर नहीं ले जाता, यह केवल शोषण-क्षमता को सिद्ध करता है।

स्क्रिप्ट का परीक्षण इन पर किया गया:

Windows Server आधारित इंस्टॉलेशन
बिल्ड 94xx और पुराने बिल्ड 16 के साथ।

कुछ पुराने बिल्ड (जैसे SmarterMail 15) का परीक्षण नहीं किया गया।

कमजोर इंस्टेंस के विरुद्ध नमूना रन:

$ python3 .\watchTowr-vs-SmarterMail-CVE-2025-52691.py -H http://smartermail.lab:9998
                         __         ___  ___________
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|
                                  \/          \/     \/

        watchTowr-vs-SmarterMail-CVE-2025-52691.py
        (*) CVE-2025-52691 Detection Artifact Generator: SmarterMail Path Traversal Leading to Unauthenticated RCE

          - Piotr (@chudyPB) and Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)

[+] VULNERABLE - file epoyn5_0.aspx got uploaded

watchTowr-vs-SmarterMail-CVE-2025-52691

सबसे लोकप्रिय

विवरण

प्रभावित संस्करण

watchTowr Labs को फॉलो करें