email-header-injection
نگه‌دارنده yaklang
راهنمای email header injection و spoofing.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابی‌نشده
- وضعیت بررسی
- تأیید نشده
چه مسئله‌ای را حل می‌کند؟
خطر injection و spoofing در header ایمیل و ساخت پیام SMTP از دادهٔ کاربر را بررسی می‌کند.
چه زمانی مناسب است؟
برای contact form، email API، password reset یا ساخت SMTP message با field کاربر استفاده کنید.
برای آزمون contact form، email API، password reset یا هر قابلیتی که SMTP message را از fieldهای تحت‌کنترل کاربر می‌سازد؛ CRLF injection در header، SPF/DKIM/DMARC bypass و phishing amplification را پوشش می‌دهد.
نصب و به‌روزرسانی
این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill email-header-injection -yسازگاری با ایجنت‌ها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.