SMTP server allows anonymous relay from internal addresses to internal addresses
该报告还没有中文解读。
原文摘录
摘自原文（2607 字符中的一小部分）
Issue descripton your incoming SMTP servers, provided by google , seems to be accepting without authentication mails from addresses `@paragonie.com` and destined for addresses `@paragonie.com`.
原文中的代码
Jun 12 19:08:48 vps289445 sendemail[2081]: INFO => Sending: MAIL FROM:<[email protected]> Jun 12 19:08:48 vps289445 sendemail[2081]: SUCCESS => Received: 250 2.1.0 OK s12si11327788lfe.119 - gsmtp Jun 12 19:08:48 vps289445 sendemail[2081]: INFO => Sending: RCPT …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Paragon Initiative Enterprises 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @phenix · 版权归作者与 Paragon Initiative Enterprises 所有