CVE-2025-52691

SmarterMail Build 9406 и более ранние версии уязвимы к произвольной загрузке файлов. Неаутентифицированный злоумышленник может загружать произвольные файлы в любое место на почтовом сервере, что потенциально позволяет выполнить удалённый код.

Как работает этот метод обнаружения?

Отправляет GET-запрос на /interface/root#/login, подтверждает наличие SmarterMail через директиву ng-app="smartermail", извлекает версию и номер сборки из JavaScript-переменной stProductVersion и помечает экземпляры как уязвимые, если номер сборки меньше или равен 9406, согласно предупреждению csa.gov.sg:

Уязвимость затрагивает SmarterMail версий Build 9406 и более ранних.

Как запустить этот скрипт?

1. Скачайте и установите Nuclei.
2. Клонируйте этот репозиторий в вашу локальную систему.
3. Выполните следующую команду:

nuclei -u <ip|fqdn> -t template.yaml

Или, если вы хотите просканировать список хостов, выполните:

nuclei -l <list.txt> -t template.yaml

Пример вывода

Ссылки

• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124
• https://www.smartertools.com/smartermail
• https://github.com/projectdiscovery/nuclei

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которой вы не владеете или на сканирование которой у вас нет разрешения.

Лицензия

Этот проект распространяется под лицензией MIT.

Контакты

Если у вас есть вопросы по этому скрипту обнаружения уязвимости, свяжитесь со мной через Signal.

Если вы хотите связаться, я в основном активен в Twitter/X и LinkedIn.