4 matches found
CVE-2025-52691
CVE-2025-52691 이 저장소는 CVE‑2025‑52691의 영향을 받는 취약한 SmarterMail 버전을 탐지하기 위한 안전한 개념 증명PoC을 포함하고 있습니다. 이 스크립트는 버전 탐지만 수행하며 취약점을 악용하지 않습니다. CVE-2025-52691 – SmarterMail 버전 탐지 PoC 📌 설명 이 저장소에는 Build 9406 및 이전 버전의 SmarterMail에 영향을 미치는 치명적인 취약점인 CVE‑2025‑52691을 위한 Python 탐지 개념 증명PoC이 포함되어 있습니다. ⚠️ 이 PoC는...
smartermail-cve-scanner
SmarterMail CVE-2025-52691 스캐너 SmarterMail의 CVSS 10.0 RCE 취약점. 당신의 메일 서버가 취약한가요? CVE-2025-52691을 위한 빠르고 정확한 스캐너 - SmarterMail 서버에서 원격 코드 실행을 가능하게 하는 심각한 인증 없는 임의 파일 업로드 취약점입니다. CVE-2025-52691 개요 CVE-2025-52691은 임의 파일 업로드를 통해 인증 없는 원격 코드 실행을 허용하는 SmarterMail의 최대 심각도CVSS 10.0 취약점입니다. 주요 사실: 영향받는 버전...
CVE-2025-52691
CVE-2025-52691 SmarterMail Build 9406 및 이전 버전은 임의 파일 업로드에 취약합니다. 인증되지 않은 공격자는 메일 서버의 모든 위치에 임의 파일을 업로드하여 원격 코드 실행을 가능하게 할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? /interface/root/login에 GET 요청을 보내고, ng-app="smartermail" 지시문을 통해 SmarterMail이 존재하는지 확인한 다음, stProductVersion JavaScript 변수에서 버전 및 빌드 번호를 추출하고,...
