CVE-2025-52691

SmarterMail 未認証の任意ファイルアップロード RCE

概要

未認証のまま任意のファイルをアップロードでき、リモートコード実行へと至る重大な脆弱性です。

攻撃フロー

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

技術詳細

この脆弱性により、認証されていない攻撃者は任意のファイルをサーバー上の任意の場所にアップロードできます。ASPXウェブシェルをWebルートにアップロードすることで、攻撃者はコード実行を達成できます。

攻撃手順:

1. 脆弱なエンドポイントを介してASPXウェブシェルをアップロードする
2. パストラバーサルを使用してwwwrootに書き込む
3. HTTP経由でアップロードしたシェルにアクセスする
4. 任意のコマンドを実行する

使用方法

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

パラメータ

要件

requests

緩和策

• SmarterMail Build 9413 以降に更新する
• 管理インターフェースへのアクセスを制限する
• WAFルールを導入する

免責事項

認可されたセキュリティテストのみを対象としています。