eeenvik1/cve-2023-51764Эксплойт, подтверждающий концепцию, для уязвимости SMTP-смагглинга CVE-2023-51764 в Postfix, позволяющий подделку электронной почты и внедрение сообщений через специально созданные SMTP-сеансы.
Данный скрипт позволяет отправлять сообщения, используя 25 порт почтового сервера.
Перед запуском, необходимо изменить переменные:
smtp_server - адрес почтового сервераfrom_address - отправитель первого письмаto_address - получатель первого письмаusername - логин для прохождения авторизацииpassword - пароль для прохождения авторизацииbody - сообщениеmail FROM - адрес ложного отправителяrcpt TO - адрес действительного получателяЗапускать командой: python3 CVE-2023-51765_25.py
Данный скрипт позволяет отправлять сообщения, используя 465 порт почтового сервера.
Перед запуском, необходимо изменить переменные:
smtp_server - адрес почтового сервераfrom_address - отправитель первого письмаto_address - получатель первого письмаusername - логин для прохождения авторизацииpassword - пароль для прохождения авторизацииbody - сообщениеmail FROM - адрес ложного отправителяrcpt TO - адрес действительного получателяЗапускать командой: python3 CVE-2023-51765_25.py
