如何利用注射技術(shù)攻擊郵件服務(wù)器

本文將詳細(xì)介紹通過(guò)跟郵件服務(wù)器通信的Web應(yīng)用程序，即webmail應(yīng)用來(lái)注入某些郵件協(xié)議（IMAP和SMTP協(xié)議）命令來(lái)攻擊郵件服務(wù)器的原理、方法和防御措施。

一、Webmail應(yīng)用程序的角色

Webmail應(yīng)用程序通過(guò)IMAP和SMTP協(xié)議來(lái)管理用戶和他們的電子郵件之間的交互。從這一點(diǎn)來(lái)說(shuō)，Webmail應(yīng)用充當(dāng)了客戶應(yīng)用程序和郵件服務(wù)器之間的代理角色。這個(gè)交互過(guò)程首先通過(guò)webmail應(yīng)用程序來(lái)發(fā)送用戶的身份憑證（注冊(cè)號(hào)和口令）。此時(shí)，如果IMAP服務(wù)器支持使用“login”認(rèn)證方式的話，那么Webmail應(yīng)用程序會(huì)向IMAP服務(wù)器發(fā)送如下所示的命令：

AUTH LOGIN

同樣，這個(gè)應(yīng)用程序還會(huì)將用戶的各種動(dòng)作（如訪問郵箱、發(fā)送/刪除電子郵件、退出郵箱等）轉(zhuǎn)換成相應(yīng)的IMAP和SMTP命令，然后把這些命令發(fā)送給相應(yīng)的郵件服務(wù)器。然而，webmail應(yīng)用程序的功能有限，所以用戶只能生成該應(yīng)用程序定義的選項(xiàng)所對(duì)應(yīng)的那些IMAP或者SMTP命令。但是，用戶卻有可能改變被發(fā)送給郵件服務(wù)器的那些IMAP和SMTP命令。

下面，就讓我們來(lái)看一下這種技術(shù)的工作原理吧！

二、郵件服務(wù)器注射技術(shù)原理

與廣為人知的諸如SQL注射、LDAP注射、SSI注射、XPath注射、CRLF注射等注射技術(shù)類似，郵件服務(wù)器注射技術(shù)也是通過(guò)一個(gè)對(duì)用戶提供的數(shù)據(jù)沒有嚴(yán)格檢查的webmail應(yīng)用程序?qū)MAP命令或者SMTP命令注射到郵件服務(wù)器。當(dāng)通過(guò)webmail應(yīng)用程序使用的后臺(tái)郵件服務(wù)器無(wú)法直接經(jīng)由Internet訪問時(shí)，郵件服務(wù)器注射技術(shù)格外有用。

要向郵件服務(wù)器注入命令，前提條件是允許用戶通過(guò)webmail應(yīng)用程序訪問其端口25（SMTP）和143（IMAP）。

郵件服務(wù)器注射來(lái)利用一個(gè)應(yīng)用程序的攻擊者來(lái)說(shuō)，他們相當(dāng)于直接訪問了被防火墻隔離的原始電子郵件服務(wù)端口（即繞過(guò)了防火墻）。通過(guò)利用這種技術(shù)，攻擊者可以進(jìn)行各式各樣的活動(dòng)和攻擊，至于到底能做哪些事情，這要取決于被注入命令的服務(wù)器的類型。之所以這樣說(shuō)，是因?yàn)閃ebmail應(yīng)用會(huì)把來(lái)自用戶的請(qǐng)求轉(zhuǎn)換成各種IMAP和SMTP協(xié)議命令。下面介紹如何利用這兩種協(xié)議。

在進(jìn)行IMAP注射時(shí)，注入的命令最終是由IMAP服務(wù)器執(zhí)行的，所以命令必須遵循這

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]