https://itsec.lol/tags/smtp/ Recent content in SMTP on itsec.lol - You were always the target Hugo de-de 2026 itsec.lol Wed, 29 Jul 2026 20:35:41 +0200 https://itsec.lol/posts/absenderf%C3%A4lschung-mit-smtp-smuggling/ Wed, 29 Jul 2026 20:35:41 +0200 https://itsec.lol/posts/absenderf%C3%A4lschung-mit-smtp-smuggling/ <p>Veröffentlicht wurde die Technik am 18. Dezember 2023 von Timo Longin, Senior Security Consultant bei SEC Consult in Wien, gemeinsam mit dem dortigen Vulnerability Lab. Der Name SMTP Smuggling ist an HTTP Request Smuggling angelehnt, und die Analogie trägt: Dort entsteht der Angriff aus einer Uneinigkeit zwischen Frontend und Backend darüber, wo ein HTTP-Request endet – über Content-Length gegen Transfer-Encoding. Hier entsteht er aus einer Uneinigkeit zwischen zwei MTAs darüber, wo die Nutzdaten einer SMTP-Transaktion enden.</p>