CVE-2020-7247-POC

前言 关于该漏洞的关键事实 安装存在漏洞的服务器 配置 环境免责声明 漏洞利用 手动利用 脚本化利用 前言 本仓库旨在为在受控的私有环境中搭建并利用 CVE-2020-7247 提供基础。所有公开的代码和配置仅用于测试此漏洞，不得用于攻击不属于您自己或未经授权利用的系统。本仓库所有者不对第三方使用这些工具所造成的行为负责。 关于该漏洞的关键事实 代码中的主要问题在于邮件验证无法正常工作。它允许在 MAIL FROM 和 RCPT TO 字段中传递潜在危险的字符。...