aioSMTP Parameter Injection: Analysis, Fix, and PoC

漏洞关键信息总结 漏洞概述 类型：SMTP 参数注入（Parameter Injection） 描述： 库在处理 SMTP 命令时，未对地址参数进行充分校验，攻击者可通过构造包含特殊字符（如引号、反斜杠、换行符等）的地址，将额外参数注入到 SMTP 命令中，从而可能影响邮件路由或触发非预期行为。 影响：可能导致邮件被错误路由、命令执行异常，或在特定场景下引发逻辑漏洞。 影响范围 受影响组件： 库中的 和 函数 触发条件：当传入的地址字符串包含未转义的特殊字符（如 、 、 等）时， 可能返回包含这些字符的解析结果，而 未正确转义，导致注入。 相关函数： - - 修复方案 核心修复：在 中增加对解析后地址的校验，若包含非法字符则抛出 ；在 中对地址进行正确转义（如将 转义为 ， 转义为 ）。 代码变更要点： - 在 中，若解析结果包含 、 、 等字符，则抛出 。 - 在 中，对地址进行转义处理，确保生成的 SMTP 命令安全。 POC / 利用代码（来自测试用例） ```python 测试用例：test_semial_reject_command_injection async def test_semial_reject_command_injection(): smtp_client = SMTP() received_commands = [] received_messages = [] with pytest.raises(ValueError): await smtp_client.sendmail( "test@example.com", ["test@example.com"], "Hello World" ) assert received_commands == [] assert received_messages == [] 测试用例：test_quote_address def test_quote_address(): assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert quote_address("a@b@example.com") == '"a@b@example.com"' assert

目標達成すべての支援者に感謝 — 100%達成しました！

aioSMTP Parameter Injection: Analysis, Fix, and PoC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

aioSMTP Parameter Injection: Analysis, Fix, and PoC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！