PoC for CVE-2023-51764 SMTP SMUGGLING Postfix

CVE-2023-51765_25.py

Descrição

Este script permite enviar mensagens usando a porta 25 do servidor de e-mail.

Uso

Antes de executar, é necessário alterar as variáveis:

• smtp_server - endereço do servidor de e-mail
• from_address - remetente do primeiro e-mail
• to_address - destinatário do primeiro e-mail
• username - login para autenticação
• password - senha para autenticação
• body - mensagem
• • No corpo da mensagem existem duas variáveis
  • mail FROM - endereço do remetente falso
  • rcpt TO - endereço do destinatário real

Executar com o comando: python3 CVE-2023-51765_25.py

Saída do script

Mensagens entregues

CVE-2023-51765_465.py

Descrição

Este script permite enviar mensagens usando a porta 465 do servidor de e-mail.

Uso

Antes de executar, é necessário alterar as variáveis:

• smtp_server - endereço do servidor de e-mail
• from_address - remetente do primeiro e-mail
• to_address - destinatário do primeiro e-mail
• username - login para autenticação
• password - senha para autenticação
• body - mensagem
• • No corpo da mensagem existem duas variáveis
  • mail FROM - endereço do remetente falso
  • rcpt TO - endereço do destinatário real

Executar com o comando: python3 CVE-2023-51765_25.py

Saída do script

Mensagens entregues