CVE-2025-52691

总结

成功利用该漏洞可能允许未经身份验证的攻击者将任意文件上传到邮件服务器上的任何位置，从而可能实现远程代码执行。

来源

• CVE-2025-52691-APT-PoC漏洞利用

  CVE-2025-52691（SmarterMail 任意文件上传 RCE）的增强型概念验证漏洞利用，具备 APT 级功能，如隐蔽混淆、持久化、数据外泄和交互模式。仅用于教育和授权测试。感谢 yt2w/CVE-2025-52691 提供的原始 PoC。

• Ashwesker-CVE-2025-52691检测

  CVE-2025-52691

• CVE-2025-52691-poc漏洞利用

  CVE-2025-52691 的概念验证利用工具：未经身份验证的任意文件上传导致 SmarterMail 中的远程代码执行（RCE）。包含漏洞扫描器、ASPX WebShell 上传器以及用于授权安全测试的交互式 shell。

• CVE-2025-52691检测

  CVE-2025-52691 的检测

• CVE-2025-52691漏洞利用

  针对 SmarterMail 未认证任意文件上传的漏洞利用程序，通过部署 ASPX webshell 导致远程代码执行。

• watchTowr-vs-SmarterMail-CVE-2025-52691检测

  CVE-2025-52691 的检测工件生成器，该漏洞是 SmarterMail 中一个可导致未认证 RCE 的预认证路径遍历漏洞。通过向 App_Data 目录写入 ASPX 文件来探测易受攻击的构建版本，从而在不完全入侵的情况下确认可利用性。

• CVE-2025-52691检测

  此仓库包含一个安全的 Proof of Concept (PoC)，用于检测受 CVE-2025-52691 影响的易受攻击的 SmarterMail 版本。该脚本仅执行版本检测，不利用漏洞。

• CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001漏洞利用

  CVE-2025-52691 PoC: 基于 watchtowr 关于身份验证绕过漏洞的文章 WT-2026-0001，这是一个功能性的 Python 攻击脚本。