фейк в теле письма

Discussion in 'Уязвимости Mail-сервисов' started by adzona, 9 Jan 2010.

  1. adzona

    adzona Elder - Старейшина

    Joined:
    7 Jun 2008
    Messages:
    3
    Likes Received:
    5
    Reputations:
    1
    объясните как такое можно сделать
     
  2. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    а чем отличаеться в теле письма от обычного сайта? Простой пример- майлру- просмотр исходного кода- копируеш и присылаеш себе на ящик в формате HTML и в ящике (в самом письме можеш авторизироваться уже на другой ящик на майле) Надеюсь как сделать фейк- обьяснять ненужно?
     
  3. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,174
    Likes Received:
    617
    Reputations:
    690
    Ну напрмиер если по шаблону )
    HTML:
    Здравствуйте.
    <br></br>
    В связи с поступившими жалобами на рассылку рекламных писем (спам) с вашего электронного адреса <a href=mailto:[email protected] target="_blank">[email protected]</a>, администрация вынуждена заблокировать Вашу учетную запись.
    <br>
    Для продолжения пользования электронным адресом, Вам необходимо подтвердить, что Ваш электронный адрес не используется спам-ботом для рассылки рекламных писем.
    <br></br>
    <font color=red><b>Это первое извещение, после третьего извещения, Ваша учётная запись будет удалена.</b></font>
    <br></br>
    Для продолжения пользования учетной записью <a href=mailto:[email protected] target="_blank">[email protected]</a>, и подтверждения,что Ваша учётная запись не используется спам-ботом,Вам необходимо авторизоваться на сервере.
    <br></br>
    Для авторизации нажмите <a href=http://mysuperfake.ru target="_blank"><b>авторизоваться</b></a>
    <br></br>
    После удачной авторизации, в течении суток Вам будет выслано письмо с инструкциями как защитить свой электронный адрес.
    <br>-----<br>
     
    _________________________
  4. lukmus

    lukmus Elder - Старейшина

    Joined:
    18 Nov 2009
    Messages:
    401
    Likes Received:
    118
    Reputations:
    23
    сейчас уже не прокатывает такое, только что пытался. экранируют все тэги
     
  5. kl0yn

    kl0yn New Member

    Joined:
    15 Dec 2008
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    почему же не прокатывает? я пробовал. Всё гуд.
    Письмо нужно слать в html формате.
     
  6. BassMaster

    BassMaster New Member

    Joined:
    28 Jul 2009
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Я тоже пробовал, в текстовом фильтруется даже много лишнего, вместо ссылок с всякими параметрами приходил бред. В html все нормально.
     
  7. lukmus

    lukmus Elder - Старейшина

    Joined:
    18 Nov 2009
    Messages:
    401
    Likes Received:
    118
    Reputations:
    23
    а в каком смысле в html формате:
    -прикрепить файл с текстом *.html
    -вставить текст между тэгами <html> </html>
    -какая то функция писанины письма на почтовых сайтах, искал но например на /\/\ai|.ru максимум нашел 'Расширенный формат', где все что можно так это ссылку вставить которая жестко фильтруеться, да <hr> вставить
     
  8. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    прокатывает, подумай как обойти фильтрацию.
     
  9. NewCapital

    NewCapital Banned

    Joined:
    1 Nov 2009
    Messages:
    156
    Likes Received:
    95
    Reputations:
    14
    работает все гуд
     
  10. lukmus

    lukmus Elder - Старейшина

    Joined:
    18 Nov 2009
    Messages:
    401
    Likes Received:
    118
    Reputations:
    23
    ты можешь написать хотя бы в ПМ(если секрет) с какого почтовика и куда ты отправлял письмо и как(если не секрет), буду очень благодарен.
    отправляя файл hello.html c приведенным выше содержанием, маил отображает html и даже позволяет нажать на ссылку, вот только после нажатия появляеться сообщение и далее при переходе на фэйк куки чистяться.
    [​IMG]
     
    #10 lukmus, 14 Jan 2010
    Last edited: 14 Jan 2010