george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-formCVE-2026-11113에 대한 개념 증명(PoC) 익스플로잇으로, Flask 연락처 양식에서 새니타이즈되지 않은 이메일 입력을 통한 SMTP 헤더 인젝션을 시연합니다. 취약한 서버와 익스플로잇 스크립트가 포함되어 있습니다.
# contact_form_server.py - Mails feedback without sanitizing headers
from flask import Flask, request
import smtplib
app = Flask(__name__)
@app.route('/contact', methods=['POST'])
def contact():
sender = request.form['email']
message = request.form['message']
# Vulnerable: constructs raw headers with user input
headers = f"From: {sender}\r\nTo: [email protected]\r\nSubject: Feedback"
msg = f"{headers}\r\n\r\n{message}"
# Insecurely sending via SMTP (simulated print)
print("Would send:\n", msg)
return "Message sent"
if __name__ == '__main__':
app.run(port=5000)
연락처 양식은 사용자가 제공한 이메일 주소를 검증 없이 메일 헤더에 직접 삽입합니다. 공격자는 개행 문자를 주입하여 Bcc와 같은 임의의 SMTP 헤더를 추가할 수 있으며, 이를 통해 스팸 릴레이와 피싱이 가능해집니다.
pip install flask
python contact_form_server.py
python exploit_smtp_header_injection.py
서버는 주입된 Bcc 줄이 포함된 메시지를 출력하여 추가 수신자가 이메일을 받게 되는 방식을 보여줍니다.