CVE-2025-52691

SmarterMail Caricamento Arbitrario di File non Autenticato RCE

Panoramica

Caricamento arbitrario di file non autenticato critico che consente l'esecuzione di codice remoto.

Flusso dell'Attacco

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

Dettagli Tecnici

La vulnerabilità consente ad attaccanti non autenticati di caricare file arbitrari in qualsiasi posizione del server. Caricando una webshell ASPX nella webroot, gli attaccanti ottengono l'esecuzione di codice.

Passaggi dell'Attacco:

1. Caricare webshell ASPX tramite endpoint vulnerabile
2. Usare path traversal per scrivere in wwwroot
3. Accedere alla shell caricata tramite HTTP
4. Eseguire comandi arbitrari

Utilizzo

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

Parametri

Requisiti

requests

Mitigazione

• Aggiornare a SmarterMail Build 9413 o successiva
• Limitare l'accesso alle interfacce di gestione
• Implementare regole WAF

Dichiarazione di non responsabilità

Solo per test di sicurezza autorizzati.