4. 漏洞复测系列 -- 匿名用户邮件转发

本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。

---

一、漏洞描述

所用工具：metasploit
利用 metasploit 中的 auxiliary/scanner/smtp/smtp_relay 模块进行测试
匿名用户邮件转发

二、漏洞验证

1. 利用 metasploit 验证

1. 启动 kali 中的 metasploit
   root@kali:~# msfconsole
   
2. 使用 auxiliary/scanner/smtp/smtp_relay 模块
   msf > use auxiliary/scanner/smtp/smtp_relay
   
3. 查看模块信息
   msf auxiliary(scanner/smtp/smtp_relay) > show options
   
4. 设置测试 IP，进行测试
   通