.NET Frameworkã§SMTPコマンドインジェクション | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜å…¬é–‹: 2011å¹´1月22æ—¥18時40åˆ†é ƒ ã“ã‚“ãªãŠè©±ãŒã€‚ [PDF].NET Framework上㮠SMTP Command Injectionã«ã¤ã„㦠(www.ntt.com).NET Frameworkã®System.Net.Mail.AlternateViewクラスやSystem.Net.Mail.Attachmentクラスã«SMTPコマンドインジェクションã®å•é¡ŒãŒã‚ã‚‹ãã†ã§ã€‚ SMTPã§ãƒ¡ãƒ¼ãƒ«ã‚’é€ã‚‹éš›ã¯ã€EHLO, MAIL FROM, RCPT TOãªã©ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’é€ã£ãŸå¾Œã«DATAコマンドをé€ã‚Šã€ãã®å¾Œã«ãƒ¡ãƒ¼ãƒ«æœ¬æ–‡ã‚’é€ã£ã¦ã€QUITコマンドã§çµ‚了ã—ã¾ã™ã€‚コマンドã®çµ‚端ã¯CRLFã§ã™ãŒã€ãƒ¡ãƒ¼ãƒ«æœ¬æ–‡ã‚’é€ã‚‹éš›ã«ã¯æ”¹è¡Œã‚’å«ã‚られãªã„ã¨å›°ã‚Šã¾ã™ã®ã§ã€æœ¬æ–‡ã®ãƒ‡ãƒ¼ã‚¿ã¯ .(ピリオド) 一文å—ã ã‘ã®è¡ŒãŒçµ‚端を表ã™ãƒ«ãƒ¼ãƒ«ã«ãªã£ã¦ã„ã¾ã™ã€‚従ã£ã¦ã€ãƒ¡ãƒ¼ãƒ«æœ¬æ–‡ã®ã¤ã‚‚り㧠. ã ã‘ã®è¡Œã‚’é€ã‚‹ã¨ã€S
telnetã§SMTPã‚’ã—ゃã¹ã‚‹ - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…
SMTPコマンドを打ã£ã¦ã¿ã‚ˆã†
メールをã©ã“ã«ã‚‚é€ã‚‰ãšHTMLã§ä¿å˜ã™ã‚‹SMTPサームmocksmtpd.rb - ã“ã›ãã®æŠ€è¡“日記
{{#tags}}- {{label}}
{{/tags}}