Подмена адреса при отправке письма...

Discussion in 'Уязвимости Mail-сервисов' started by F-IFTY, 31 Dec 2004.

Thread Status:
Not open for further replies.
  1. F-IFTY

    F-IFTY New Member

    Joined:
    31 Oct 2004
    Messages:
    32
    Likes Received:
    0
    Reputations:
    0
    Появилась прога которая может подменить адрес отправителя...
    SPM 1.0
    Качать тут
    Вроде не троян и не вирь...
    Пишите что думаете...
     
  2. F-IFTY

    F-IFTY New Member

    Joined:
    31 Oct 2004
    Messages:
    32
    Likes Received:
    0
    Reputations:
    0
    Проверил, пашет...
     
  3. F-IFTY

    F-IFTY New Member

    Joined:
    31 Oct 2004
    Messages:
    32
    Likes Received:
    0
    Reputations:
    0
    Какие мыла у тех поддержки Yandexa, Mail.ru, Rambler?
     
  4. Pengo

    Pengo New Member

    Joined:
    13 Sep 2004
    Messages:
    34
    Likes Received:
    0
    Reputations:
    0
    [email protected]
    та это все похер. Бери и пиши [email protected]
    все типа будут думать что это суппорты. ну если конечно ты не хакеров собрался разводить...
     
  5. n0ns3ns3

    n0ns3ns3 New Member

    Joined:
    9 Jan 2005
    Messages:
    4
    Likes Received:
    3
    Reputations:
    0
    SPM by n0ns3ns3 v1.1.0

    сделал новую версию, :)
    теперь есть поддержка спама, бомбинга,
    возможность самостоятельно определять тип контента (т.е. простой текст письма при определенных настройках, будет определяться как графический файл, например jpeg, или видео, например mpeg ;)),
    возможность устанавлисвать количество попыток подключения к серверу.

    скачать
    http://www.xicq.org/pub/mail/spm1.1.0.rar

    жду вопросов, предложений и замечаний :)
     
    #5 n0ns3ns3, 9 Jan 2005
    Last edited: 9 Jan 2005
  6. OwrLam

    OwrLam Наглый...

    Joined:
    14 May 2004
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Гоните, блин, дружно... =]
     
  7. F-IFTY

    F-IFTY New Member

    Joined:
    31 Oct 2004
    Messages:
    32
    Likes Received:
    0
    Reputations:
    0
    Нормальная прога для массового кидания лохов...
     
  8. F-IFTY

    F-IFTY New Member

    Joined:
    31 Oct 2004
    Messages:
    32
    Likes Received:
    0
    Reputations:
    0
  9. SHiTS

    SHiTS КУЛХАЦКЕР

    Joined:
    11 Dec 2004
    Messages:
    186
    Likes Received:
    15
    Reputations:
    0
    ага пасиб тебе
     
  10. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Прога ниче так ... С любовью на делфях написана )
    Кстати, можно добавить возможность рассылки нескольким адресатам ....
     
  11. n0ns3ns3

    n0ns3ns3 New Member

    Joined:
    9 Jan 2005
    Messages:
    4
    Likes Received:
    3
    Reputations:
    0
    спасиб ;)

    в новой версии (spm 1.1.0) уже есть рассылка по списку :)
     
  12. null_access

    null_access Elder - Старейшина

    Joined:
    31 Jan 2005
    Messages:
    128
    Likes Received:
    6
    Reputations:
    0
    Интерфейс приятный.
    Но чего то не совсем разобрался как работает. :)
    Допустим можно указав в настройках smtp-сервер: smtp.km.ru отправить почту на ящик не в домене km.ru(на [email protected] к примеру)?
    И еще вопрос по прокси: прога может слать письма только используя прокси на 1080 порту?
     
  13. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    Зачем мудиться и писать проги? Не понимаю.
    Code:
    <?
    $mail_file=file('mail.txt');
    $mail_from='[email protected]';
    for($i=0;$i<count($mail_file);$i++){
      mail($mail_file[$i], "Тема письма", "Текст письма", "From: $mail_from\n");
    }
    ?>
    В течении 2-3 минут находишь php-inj на какомнить сайте, льешь скрипт, список мыл, пускаешь и забываешь. Можно даж в нете не сидеть.
     
    _________________________
    1 person likes this.
  14. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    и айпи не палится, таким образом можно и смсками забрасывать...
    - очень приятно видеть эффект, когда есть несколько скоростных шеллов...
     
  15. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    А у этой проги сайт есть?
     
  16. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    нет, надо шеллы делать самому...
     
  17. null_access

    null_access Elder - Старейшина

    Joined:
    31 Jan 2005
    Messages:
    128
    Likes Received:
    6
    Reputations:
    0
    Уже есть шелл.) Заливаю скрипт(не в директорию cgi-bin) с ф-ией mail() но почта не уходит, вопрос почему? Никаких ошибок так же не выводится. Команда phpinfo() показывает наличие sendmail. Что еще можно предпринять в етом направлении?
     
  18. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    Спасибо, полезная вешь ! :)
    ток надо время выполнения скрипта установить, а то так много не наотправляешь.......
     
  19. n0ns3ns3

    n0ns3ns3 New Member

    Joined:
    9 Jan 2005
    Messages:
    4
    Likes Received:
    3
    Reputations:
    0
    кому еще интересно, обновил немного программу

    Socks Proxy Mailer by [n0ns3ns3] v1.2.0

    Вторая, доработанная версия программы!

    - Добавлена функция отправки писем с серверов требующих аутентификацию (ввод логина и пароля)

    * замечание:
    в данном случаем, если вы отправляете письмо с серверов требующих аутентификацию (ввод логина и пароля) вам необходимо указывать СУЩЕСТВУЮЩИЙ e-mail, а так же Логин и пароль для доступа к этому e-mail (подмены e-mail'a как таковой не получается)

    - в целях безопасности Логин и пароль аутентификации на компьютере НЕ сохраняется!!!!!

    скачать


    Socks Proxy Mailer by n0ns3ns3 ver 1.2.1

    Изменения:

    - исправлена ошибка с русской кодировкой в теме письма

    - Добавлена функция дописывания случайной последовательности символов в конце текста письма (Анти-антиспам)

    скачать
     
    #19 n0ns3ns3, 9 Apr 2006
    Last edited: 9 Apr 2006
    3 people like this.
  20. Desr0w

    Desr0w Banned

    Joined:
    1 Feb 2006
    Messages:
    370
    Likes Received:
    166
    Reputations:
    45
    Thx you
     
Thread Status:
Not open for further replies.