🟥  #мероприятия #наработки #web #offense

➡️Большое спасибо всем, кто пришёл послушать наш доклад ‟Вам письмо: старые новые атаки на почту”! 🙇‍♂️


➕Дублирую ссылки на дополнительные материалы:

   🧩   ‟Email Attacks”  (@slonser_notes 🐘) ⚡️

   🧩   E-mail Injection
   🧩   qwqoro/Mail-Injection   [ 💻 / 💻 / 🐍 ]

➕Прикрепляю слайды презентации  ⬇️

   🧩   HaHacking_Вам-письмо.pdf
🧩 qwqoro/Mail-Injection/slides-PHDays.pdf

▪️Проблема №1: Некорректный парсинг адресов
▪️Проблема №2:  Недостаточная фильтрация специальных конструкций
▪️Проблема №3:  Несогласованность участников


➕Делюсь подборкой ссылок на смежные темы:

➖Hacktricks:  Email Injections
  ➖OWASP:  Testing for IMAP/SMTP Injection
  ➖VK9 SEC:  SMTP Injection Attack

  ➖SMTP Smuggling:  Блог
  ➖SMTP Smuggling:  Сайт
  ➖SMTP Smuggling:  Доклад 37C3

  ➖DEFCON:  SpamChannel, Spoofing Emails from 2M+ domains

Ну а киберфестиваль PHD2 продолжается, желаю всем приятного и полезного времяпрепровождения!

   @HaHacking  🐇