PoC for CVE-2023-51764 SMTP SMUGGLING Postfix

CVE-2023-51765_25.py

설명

이 스크립트는 메일 서버의 25번 포트를 사용하여 메시지를 전송할 수 있습니다.

사용법

실행 전에 다음 변수를 변경해야 합니다:

• smtp_server - 메일 서버 주소
• from_address - 첫 번째 이메일의 발신자
• to_address - 첫 번째 이메일의 수신자
• username - 인증을 위한 로그인
• password - 인증을 위한 비밀번호
• body - 메시지
• • 메시지 본문에는 두 개의 변수가 있습니다
  • mail FROM - 가짜 발신자 주소
  • rcpt TO - 실제 수신자 주소

다음 명령어로 실행: python3 CVE-2023-51765_25.py

스크립트 실행 결과

전달된 메시지

CVE-2023-51765_465.py

설명

이 스크립트는 메일 서버의 465번 포트를 사용하여 메시지를 전송할 수 있습니다.

사용법

실행 전에 다음 변수를 변경해야 합니다:

• smtp_server - 메일 서버 주소
• from_address - 첫 번째 이메일의 발신자
• to_address - 첫 번째 이메일의 수신자
• username - 인증을 위한 로그인
• password - 인증을 위한 비밀번호
• body - 메시지
• • 메시지 본문에는 두 개의 변수가 있습니다
  • mail FROM - 가짜 발신자 주소
  • rcpt TO - 실제 수신자 주소

다음 명령어로 실행: python3 CVE-2023-51765_25.py

스크립트 실행 결과

전달된 메시지