4 matches found
CVE-2025-52691
CVE-2025-52691 このリポジトリには、CVE‑2025‑52691 の影響を受ける脆弱な SmarterMail バージョンを検出するための安全な概念実証（PoC）が含まれています。 このスクリプトはバージョン検出のみを行い、脆弱性を悪用しません。 CVE-2025-52691 – SmarterMail バージョン検出 PoC 📌 説明 このリポジトリには、SmarterMail Build 9406 およびそれ以前のバージョンに影響する重大な脆弱性 CVE‑2025‑52691 に対する、Python による検出用概念実証（PoC）が含まれています。 ⚠️...
smartermail-cve-scanner
SmarterMail CVE-2025-52691 スキャナー SmarterMail の CVSS 10.0 の RCE 脆弱性。あなたのメールサーバーは脆弱ですか？ CVE-2025-52691 のための高速で正確なスキャナー - SmarterMail サーバーでリモートコード実行を可能にする、認証不要の深刻な任意ファイルアップロード脆弱性。 CVE-2025-52691 について CVE-2025-52691 は、SmarterMail における 最大深刻度 CVSS 10.0 の脆弱性で、任意ファイルアップロードを通じて認証なしのリモートコード実行を許します。 主な事実:...
CVE-2025-52691
CVE-2025-52691 SmarterMail ビルド 9406 以前には、任意のファイルアップロードの脆弱性があります。認証されていない攻撃者がメールサーバー上の任意の場所に任意のファイルをアップロードでき、リモートコード実行につながる可能性があります。 この検出方法はどのように機能しますか？ /interface/root/login に GET リクエストを送信し、ng-app="smartermail" ディレクティブを介して SmarterMail が存在することを確認し、stProductVersion JavaScript...
