CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター

SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。

このツールは、シェル形式のコマンド置換（例：$(command)）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに誤って渡すかどうかを判定します。

⚠️ 免責事項： このツールは教育目的および許可されたセキュリティテスト専用です。対象インフラストラクチャをテストする明示的な許可を必ず取得してください。メールサーバーへの不正なスキャンや悪用は違法です。

リポジトリ

GitHub: https://github.com/byt3l0rd/CVE-2026-73570

作者: byt3l0rd0day

バグ情報（Zimbraを対象）

すべてのZimbraボックスが脆弱なわけではありません。以下の条件がすべて満たされている必要があります：

1. オプションのzimbra-snmpパッケージがインストールされている（インストール時に頻繁にプロンプト表示されます）。
2. SNMPトラップ通知が有効になっている（snmp_notify）。
3. swatchdogサービスが実行中である（デフォルトでオン）。

攻撃対象領域： この攻撃は、SNMP（UDP/161/162）が攻撃者に公開されている必要は。悪意のある入力は標準のSMTP経由で届きます。