PoC for CVE-2023-51764 SMTP SMUGGLING Postfix

CVE-2023-51765_25.py

Descripción

Este script permite enviar mensajes utilizando el puerto 25 del servidor de correo.

Uso

Antes de ejecutar, es necesario modificar las variables:

• smtp_server - dirección del servidor de correo
• from_address - remitente del primer correo
• to_address - destinatario del primer correo
• username - usuario para la autenticación
• password - contraseña para la autenticación
• body - mensaje
• • En el cuerpo del mensaje hay dos variables
  • mail FROM - dirección del remitente falso
  • rcpt TO - dirección del destinatario real

Ejecutar con el comando: python3 CVE-2023-51765_25.py

Salida del script

Mensajes entregados

CVE-2023-51765_465.py

Descripción

Este script permite enviar mensajes utilizando el puerto 465 del servidor de correo.

Uso

Antes de ejecutar, es necesario modificar las variables:

• smtp_server - dirección del servidor de correo
• from_address - remitente del primer correo
• to_address - destinatario del primer correo
• username - usuario para la autenticación
• password - contraseña para la autenticación
• body - mensaje
• • En el cuerpo del mensaje hay dos variables
  • mail FROM - dirección del remitente falso
  • rcpt TO - dirección del destinatario real

Ejecutar con el comando: python3 CVE-2023-51765_25.py

Salida del script

Mensajes entregados