CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...

CVE-2019-7214

CVE-2019-7214 .NET反序列化导致的远程代码执行，影响SmarterMail系统。 收集 请在此仓库中找到该漏洞的概念验证集合。可能有些无需修改即可按预期工作，而有些则需要修改。...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — SmarterMail 严重漏洞 状态： 🔥 严重 — 需要立即采取行动 CVSS v3.1 评分： 10.0 / 10 披露日期： 2025年12月29-30日 🧩 漏洞概述 CVE-2025-52691 是一个 严重的、未经验证的任意文件上传漏洞 ，影响 SmarterTools SmarterMail 服务器 。 利用该漏洞可直接导致 远程代码执行 RCE 和 服务器完全沦陷 。 🎯 关键技术细节 类别| 详情 ---|--- 产品| SmarterTools SmarterMail 受影响版本| 版本 ≤ 9406 修复版本| 版本 9413...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...

CVE-2019-7214

Windows 反向 Shell 漏洞利用（基于 TCP 的 PowerShell） 此 Python 脚本针对远程 Windows 计算机上运行的一个易受攻击的服务。它发送一个序列化的 .NET 负载，该负载在攻击者的计算机上启动基于 PowerShell 的反向 shell。 CVE-2019-7214 SmarterMail 系统中 .NET 反序列化的远程代码执行。 ⚙️ 配置 更新脚本的配置部分以匹配您的环境： HOSTNAME = 'hostname' 目标主机名（通过 /etc/hosts 解析） PORT = 9999 目标监听序列化输入的端口 LHOST =...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

CVE-2025-52691

CVE-2025-52691 此仓库包含一个安全的概念验证（PoC），用于检测受CVE‑2025‑52691影响的SmarterMail易受攻击版本。该脚本仅执行版本检测，不利用漏洞。 CVE-2025-52691 – SmarterMail版本检测PoC 📌 描述 此仓库包含一个针对CVE‑2025‑52691的Python检测概念验证（PoC），该漏洞是一个影响SmarterMail Build 9406及更早版本的关键漏洞。 ⚠️ 此PoC仅执行检测 不上传文件，不利用漏洞，不执行代码。 🛑 漏洞概述 CVE ID：CVE‑2025‑52691 产品：SmarterMail...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE 一个基于 Python 的漏洞利用工具，针对 CVE-2026-24423 ，即 SmarterTools SmarterMail 的 ConnectToHub 功能中存在的未认证远程代码执行漏洞。 预期用途： 仅限授权安全测试、CTF、Hack The Box 实验环境以及受控研究环境。 快速开始 仅可用于您拥有或明确授权测试的系统。请参阅 SECURITY.md。 1. Clone git clone https://github.com/CyberAlp0/SmarterMail-CVE-2026-24423.git cd...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – Reproduction ⚠️ 仅用于安全研究与授权测试 / For security research and authorized testing only 简介（Overview） 本项目用于复现 CVE-2026-24423 漏洞。 该漏洞存在于 SmarterMail ConnectToHub 功能中，其根本原因是： - 管理级接口未进行身份认证 - 服务端会主动连接用户指定的 Hub（SSRF） - 外部 Hub 返回的数据被直接用于本地系统级操作 该漏洞属于设计级信任边界破坏（Trust Boundary...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc 一个利用密码重置 API 绕过 SmaretMail 系统管理员账户认证的概念验证。 漏洞 该漏洞源于密码重置 API 中的认证绕过漏洞。force-reset-password 端点允许匿名请求，并且在重置系统管理员账户时未能验证现有密码或重置令牌。 系统管理员账户接管。 通过 SmarterMail 内置功能直接实现远程代码执行。 受影响版本 SmarterTools SmarterMail 版本低于 build 9511 PoC（由 watchtowr labs 提供） 该 PoC 非常简单： POST...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 扫描器 SmarterMail 中的 CVSS 10.0 RCE 漏洞。您的邮件服务器是否易受攻击？ 用于检测 CVE-2025-52691 的快速、精准扫描器——这是一个严重的未授权任意文件上传漏洞，可在 SmarterMail 服务器上实现远程代码执行。 关于 CVE-2025-52691 CVE-2025-52691 是 SmarterMail 中的一个最高严重级别（CVSS 10.0）漏洞，允许通过任意文件上传实现未授权远程代码执行。 关键信息： 受影响版本： SmarterMail Build 9406 及更早版本 攻击向量...

CVE-2025-52691

CVE-2025-52691 SmarterMail 未授权任意文件上传远程代码执行 概述 严重未授权任意文件上传，允许远程代码执行。 字段| 值 ---|--- 产品| SmarterMail 受影响版本| Build 9406 及更早 CVSS| 10.0（严重） 类型| 任意文件上传 攻击向量| HTTP（未授权） 影响| 远程代码执行 攻击流程 flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C -- D"Upload ASPX Shell" D -- E"Path Traversal" ...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。 此检测方法如何工作？ 发送 GET 请求至 /interface/root/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击： 该漏洞影响 SmarterMail Build 9406...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...

CVE-2025-52691-poc

CVE-2025-52691 POC CVE-2025-52691 概念验证 - SmarterMail 未认证任意文件上传导致远程代码执行 ⚠️ 免责声明 仅用于授权的安全测试和教育目的。 未经授权的访问是违法的。 概述 SmarterMail 中的严重漏洞，允许未经认证的攻击者通过路径遍历上传任意文件，从而导致远程代码执行。 漏洞： 上传端点中的路径遍历允许将 ASPX 网页后门上传到 web 根目录 影响： 未认证远程代码执行 攻击向量： 网络/未认证 安装 git clone https://github.com/yourusername/CVE-2025-52691-POC.gi...

SmarterMail - Remote Code Execution

SmarterTools SmarterMail build 9511 contains an unauthenticated remote code execution caused by malicious OS command execution via ConnectToHub API method, letting remote attackers execute arbitrary commands, exploit requires no authentication. id: CVE-2026-24423 info: name: SmarterMail - Remote...

The vulnerability of the download mechanism of the SmarterTools SmarterMail email server allows a perpetrator to execute arbitrary code.

The vulnerability of the attachment loading mechanism in the SmarterTools SmarterMail email server relates to the unlimited loading of dangerous files. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...

SmarterTools SmarterMail - Admin Password Reset

Detected a SmartMail admin password reset vulnerability by sending a POST request to the /api/v1/auth/force-reset-password endpoint, indicating that administrative password resets could potentially be triggered without proper authorization. id: CVE-2026-23760 info: name: SmarterTools SmarterMail ...

SmarterMail - Unrestricted File Upload

Mail server contains an unrestricted file upload vulnerability allowing unauthenticated attackers to upload arbitrary files to any location, potentially enabling remote code execution. id: CVE-2025-52691 info: name: SmarterMail - Unrestricted File Upload author: DhiyaneshDK,watchTowr severity:...

SmarterMail-CVE-2026-24423-

SmarterMail ConnectToHub RCE A Python-based exploit for CVE-2026-24423 , an unauthenticated Remote Code Execution vulnerability in SmarterTools SmarterMail's ConnectToHub functionality. Intended use: Authorized security testing, CTFs, Hack The Box labs, and controlled research environments only...