PoC for CVE-2023-51764 SMTP SMUGGLING Postfix

CVE-2023-51765_25.py

描述

此脚本允许使用邮件服务器的25端口发送消息。

使用

在运行之前，需要修改以下变量：

• smtp_server - 邮件服务器地址
• from_address - 第一封邮件的发件人
• to_address - 第一封邮件的收件人
• username - 用于通过认证的登录名
• password - 用于通过认证的密码
• body - 消息内容
• • 消息正文中有两个变量
  • mail FROM - 虚假发件人地址
  • rcpt TO - 实际收件人地址

使用命令运行：python3 CVE-2023-51765_25.py

脚本运行输出

已送达的消息

CVE-2023-51765_465.py

描述

此脚本允许使用邮件服务器的465端口发送消息。

使用

在运行之前，需要修改以下变量：

• smtp_server - 邮件服务器地址
• from_address - 第一封邮件的发件人
• to_address - 第一封邮件的收件人
• username - 用于通过认证的登录名
• password - 用于通过认证的密码
• body - 消息内容
• • 消息正文中有两个变量
  • mail FROM - 虚假发件人地址
  • rcpt TO - 实际收件人地址

使用命令运行：python3 CVE-2023-51765_25.py

脚本运行输出

已送达的消息