CVE-2025-52691

SmarterMail Upload Arbitrário de Arquivos Não Autenticado RCE

Visão Geral

Upload arbitrário de arquivos não autenticado crítico que permite execução remota de código.

Fluxo de Ataque

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

Detalhes Técnicos

A vulnerabilidade permite que atacantes não autenticados façam upload de arquivos arbitrários para qualquer local do servidor. Ao fazer upload de um webshell ASPX para a raiz da web, os atacantes conseguem execução de código.

Passos do Ataque:

1. Fazer upload do webshell ASPX via endpoint vulnerável
2. Usar path traversal para escrever em wwwroot
3. Acessar o shell enviado via HTTP
4. Executar comandos arbitrários

Uso

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

Parâmetros

Requisitos

requests

Mitigação

• Atualizar para SmarterMail Build 9413 ou posterior
• Restringir acesso às interfaces de gerenciamento
• Implementar regras de WAF

Aviso Legal

Apenas para testes de segurança autorizados.