CVE-2025-52691

SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。

此检测方法如何工作？

发送 GET 请求至 /interface/root#/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击：

该漏洞影响 SmarterMail Build 9406 及更早版本。

如何运行此脚本？

1. 下载并安装 Nuclei。
2. 将此仓库克隆到本地系统。
3. 运行以下命令：

nuclei -u <ip|fqdn> -t template.yaml

或者如果你想扫描一个主机列表，执行：

nuclei -l <list.txt> -t template.yaml

输出示例

参考资料

• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124
• https://www.smartertools.com/smartermail
• https://github.com/projectdiscovery/nuclei

免责声明

使用风险自负，对于你在自己未拥有或未获授权扫描的基础设施上进行的非法活动，我不承担任何责任。

许可证

该项目采用 MIT 许可证授权。

联系方式

如果你对此漏洞检测脚本有任何疑问，请通过 Signal 联系我。

如果你想建立联系，我主要在 Twitter/X 和 LinkedIn 上活跃。