SMTP Smuggling - и-мэйл мессежийг хууран мэхлэх шинэ арга
SEC Consult-ийн судлаачид SMTP протоколын өөр өөр хэрэгжүүлэлт нь техникийн үзүүлэлтийг дагаж мөрдөх арга замын ялгааг ашигладаг шинэ хууран мэхлэх аргыг нийтэлжээ. Санал болгож буй халдлагын техник нь нэг мессежийг анхны SMTP серверээс өөр SMTP сервер рүү дамжуулах үед түүнийг хэд хэдэн өөр мессеж болгон хуваах боломжийг олгодог бөгөөд энэ нь нэг холболтоор дамжуулагдсан мессежийг хуваах дарааллыг өөрөөр тайлбарладаг. Энэ аргыг хуурамчаар илгээхэд ашиглаж болно [...]
