george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-formCVE-2026-11113 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Flask संपर्क फ़ॉर्म में अनसैनिटाइज़्ड ईमेल इनपुट के माध्यम से SMTP हेडर इंजेक्शन प्रदर्शित करता है; इसमें कमजोर सर्वर और एक्सप्लॉइट स्क्रिप्ट शामिल है।
# contact_form_server.py - Mails feedback without sanitizing headers
from flask import Flask, request
import smtplib
app = Flask(__name__)
@app.route('/contact', methods=['POST'])
def contact():
sender = request.form['email']
message = request.form['message']
# Vulnerable: constructs raw headers with user input
headers = f"From: {sender}\r\nTo: [email protected]\r\nSubject: Feedback"
msg = f"{headers}\r\n\r\n{message}"
# Insecurely sending via SMTP (simulated print)
print("Would send:\n", msg)
return "Message sent"
if __name__ == '__main__':
app.run(port=5000)
एक संपर्क फ़ॉर्म बिना सैनिटाइज़ेशन के उपयोगकर्ता द्वारा प्रदान किए गए ईमेल पते को सीधे मेल हेडर में डालता है। एक हमलावर मनमाने SMTP हेडर जोड़ने के लिए न्यूलाइन वर्णों को इंजेक्ट कर सकता है, जैसे Bcc, जिससे स्पैम रिले और फ़िशिंग संभव होती है।
pip install flask
python contact_form_server.py
python exploit_smtp_header_injection.py
सर्वर इंजेक्ट की गई Bcc पंक्तियों के साथ एक संदेश प्रिंट करता है, यह प्रदर्शित करते हुए कि अतिरिक्त प्राप्तकर्ता ईमेल कैसे प्राप्त करेंगे।