CVE-2025-52691

SmarterMail 인증 없는 임의 파일 업로드 원격 코드 실행 (RCE)

개요

인증 없는 임의 파일 업로드로 원격 코드 실행이 가능한 치명적인 취약점입니다.

공격 흐름

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

기술 세부 사항

이 취약점으로 인해 인증되지 않은 공격자는 서버의 임의 위치에 파일을 업로드할 수 있습니다. ASPX 웹쉘을 웹 루트에 업로드하여 코드 실행을 달성할 수 있습니다.

공격 단계:

1. 취약한 엔드포인트를 통해 ASPX 웹쉘 업로드
2. 경로 탐색을 사용하여 wwwroot에 파일 쓰기
3. HTTP를 통해 업로드된 셸 접근
4. 임의 명령 실행

사용법

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

파라미터

요구 사항

requests

완화 조치

• SmarterMail 빌드 9413 이상으로 업데이트
• 관리 인터페이스 접근 제한
• WAF 규칙 구현

면책 조항

승인된 보안 테스트 전용입니다.