漏洞描述
SMTP设计之初没有对发送方进行身份验证的机制，导致任意用户可以连接到SMTP服务器进行邮件发送的操作。后来定义了身份认证机制SMTP-AUTH扩展，于其巨大的基数，大量因为未开启验证或者旧版不支持SMTP-AUTH的STMP仍在现网环境运行，导致大量垃圾/诈骗邮件在网上传播
SMTP_未授权访问
PoC代码
暂无相关漏洞推荐
- POC CVE-2017-18518: SMTP by BestWebSoft < 1.1.0 - Cross-Site Scripting
- POC CVE-2019-25141: Easy WP SMTP <= 1.3.9 - Missing Authorization to Arbitrary Options Update
- POC CVE-2020-35234: SMTP WP Plugin Directory Listing
- POC CVE-2023-6875: WordPress POST SMTP Mailer <= 2.8.7 - Authorization Bypass
- POC CVE-2020-7247: OpenSMTPD 6.4.0-6.6.1 - Remote Code Execution
- POC esmtprc-config: eSMTP - Config Discovery
- POC msmtp-config: Msmtp - Config Exposure
- POC smtp4dev-interface-exposed: SMTP4Dev Interface - Exposed
- POC smtp-user-enum: SMTP User Enumeration
- POC 爱数 AnyShare /api/ShareMgnt/SMTP_GetConfig 信息泄露漏洞
- POC 爱数AnyShare SMTP_GetConfig 信息泄露漏洞
- OpenSMTPD < 6.6.2 远程代码执行漏洞