CVE-2023-51764

Contrebande SMTP Postfix - Script Expect POC

envoyer un email légitime, mais à l'intérieur de l'email se trouvent de nombreux autres emails (expéditeurs, destinataires, sujets, etc. différents). L'email initial est vérifié pour SPF/DKIM/DMARC, les autres à l'intérieur ne le sont pas !

usage: ./cve-2023-51764.sh mx.fqdn port
./cve-2023-51764.sh mail.mydomain.com 25

notes: chmod +x cve-2023-51764.sh
nécessite l'application expect
nécessite un expéditeur IP légitime et un expéditeur d'email (pour passer SPF, DKIM, DMARC)

résultat :

---

Kudos: https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide
Contournement/Correctif: https://www.postfix.org/smtp-smuggling.html

---

plus sur moi ;) https://www.linkedin.com/in/duy-huan-bui/

⚠️ Avertissement : IMPORTANT : Ce script est fourni uniquement à des fins éducatives, de test éthique et d'utilisation légale. Ne l'utilisez sur aucun système ou réseau sans autorisation explicite. L'accès non autorisé aux systèmes informatiques et aux réseaux est illégal, et les utilisateurs surpris en train de réaliser des activités non autorisées sont passibles de poursuites judiciaires. L'auteur n'est PAS responsable des dommages causés par une mauvaise utilisation de ce script.