CVE-2025-52691

SmarterMail 未授权任意文件上传远程代码执行

概述

严重未授权任意文件上传，允许远程代码执行。

攻击流程

flowchart LR
    A[Attacker] --> B["Find Upload Endpoint"]
    B --> C["/api/upload"]
    C --> D["Upload ASPX Shell"]
    D --> E["Path Traversal"]
    E --> F["../wwwroot/"]
    F --> G["Access Shell"]
    G --> H["RCE as IIS User"]

技术细节

该漏洞允许未授权攻击者将任意文件上传到任何服务器位置。通过将 ASPX webshell 上传到 Web 根目录，攻击者可实现代码执行。

攻击步骤：

1. 通过易受攻击的端点上传 ASPX webshell
2. 使用路径遍历写入 wwwroot
3. 通过 HTTP 访问上传的 shell
4. 执行任意命令

用法

python exploit.py https://mail.target.com

python exploit.py https://mail.target.com -c "whoami"

python exploit.py https://mail.target.com -c "net user"

参数

依赖

requests

缓解措施

• 更新到 SmarterMail Build 9413 或更高版本
• 限制对管理接口的访问
• 实施 WAF 规则

免责声明

仅用于授权安全测试。