SMTP Smuggling — новая тэхніка спуфінгу паштовых паведамленняў
Даследнікі з кампаніі SEC Consult апублікавалі новую тэхніку спуфінгу, выкліканую разыходжаннямі ў прытрымліванні спецыфікацыі ў розных рэалізацыях пратакола SMTP. Прапанаваная тэхніка атакі дазваляе расшчапіць адно паведамленне на некалькі розных паведамленняў пры яго перадачы зыходным SMTP-серверам на іншы SMTP-сервер, па іншым які трактуе паслядоўнасць для падзелу лістоў, якія перадаюцца праз адно злучэнне. Метад можа выкарыстоўвацца для адпраўкі фіктыўных […]