PoC for CVE-2023-51764 SMTP SMUGGLING Postfix

CVE-2023-51765_25.py

説明

このスクリプトは、メールサーバーの25番ポートを使用してメッセージを送信できます。

使用方法

実行前に変数を変更する必要があります：

• smtp_server - メールサーバーのアドレス
• from_address - 最初のメールの送信者
• to_address - 最初のメールの受信者
• username - 認証用のログイン
• password - 認証用のパスワード
• body - メッセージ
• • メッセージ本文には2つの変数があります
  • mail FROM - 偽の送信者のアドレス
  • rcpt TO - 実際の受信者のアドレス

コマンドで実行します：python3 CVE-2023-51765_25.py

スクリプトの実行結果

配信されたメッセージ

CVE-2023-51765_465.py

説明

このスクリプトは、メールサーバーの465番ポートを使用してメッセージを送信できます。

使用方法

実行前に変数を変更する必要があります：

• smtp_server - メールサーバーのアドレス
• from_address - 最初のメールの送信者
• to_address - 最初のメールの受信者
• username - 認証用のログイン
• password - 認証用のパスワード
• body - メッセージ
• • メッセージ本文には2つの変数があります
  • mail FROM - 偽の送信者のアドレス
  • rcpt TO - 実際の受信者のアドレス

コマンドで実行します：python3 CVE-2023-51765_25.py

スクリプトの実行結果

配信されたメッセージ