Узнать адреса...

Discussion in 'Уязвимости Mail-сервисов' started by Other, 9 Dec 2007.

  1. Other

    Other Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    0
    Likes Received:
    3
    Reputations:
    0
    В общем опять у меня трабла.
    Нужно узнать какими адресами почт пользуются на компе.
    Я знаю один адресс но сто пудов есть и ещё, как мне узнать все адреса почт на которые заходит юзер?

    Ну и чтоб не создовать ещё одну тему.
    У кого нибудь есть проги для подставы строки от кого.

    в теме Разоблачение http://mai1.pp.ru/ + ещё один общедоступный метод взлома @ mail

    http://forum.antichat.ru/thread34112.html

    они писали от администрации.
     
    2 people like this.
  2. ArmageddonPro

    ArmageddonPro Elder - Старейшина

    Joined:
    11 May 2006
    Messages:
    272
    Likes Received:
    42
    Reputations:
    4
    http://shorturl.ru/mail/index.php

    Только надо писать мыло, а не имя человека, от которого отправляешь, а то трабла выходит. Проверь сначала на своём ящике. :)
     
  3. dscan

    dscan Elder - Старейшина

    Joined:
    23 Feb 2007
    Messages:
    265
    Likes Received:
    127
    Reputations:
    15
    ставь кейлогер, относительно первого вопроса
     
  4. Other

    Other Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    0
    Likes Received:
    3
    Reputations:
    0
    2ArnageddonPro
    Респект тебе и уважуха!
    У тебя случаем нет кода этой страницы, ну чтоб постоянно этим сервисом не пользоватся?
    2dscan
    нету логера да и доступа к компу нет вообще.
    Так что тут надо что нибудь из серии волшебных таблеток.
     
  5. dscan

    dscan Elder - Старейшина

    Joined:
    23 Feb 2007
    Messages:
    265
    Likes Received:
    127
    Reputations:
    15
    2Other так об этом изначально говорить надо было, если в одной локалке тогда снифер попробуй или бекдор, а так только СИ остается :/
     
  6. ArmageddonPro

    ArmageddonPro Elder - Старейшина

    Joined:
    11 May 2006
    Messages:
    272
    Likes Received:
    42
    Reputations:
    4
    "
    то не мне респект. На форуме где-то темка закреплена, вот ссылка оттудова. Да! На рамблел с этого сервиса почему-то не приходят письма. С майлом ру всё хорошо :)
    Кода нет.
     
  7. ArmageddonPro

    ArmageddonPro Elder - Старейшина

    Joined:
    11 May 2006
    Messages:
    272
    Likes Received:
    42
    Reputations:
    4
    Ой, совсем забыл. Вот те аська отправщика писем 344-474-474 пиши ему help и там он всё расскажет :)
     
  8. heks

    heks Banned

    Joined:
    24 Aug 2007
    Messages:
    713
    Likes Received:
    95
    Reputations:
    12
    А пинч уже не в може если есть доступ к компу просто запусть его на машине если софт старый то пароли придут
     
  9. Other

    Other Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    0
    Likes Received:
    3
    Reputations:
    0
    2dscan
    Ком даже не в локалке.
    Дотсупа к нему нет вообще, так что хз.
    2ArmageddonPro.
    Тенкс но это уже не столь важно.


    А ещё есть такая тема юзеру на тот адресс служба поддрежки высылала пароль от первого ящика , может он где в первом упомянается, к первому у меня полный доступ.
     
  10. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    по поводу анонимной отправки сразу говорю- скрипт не мой, где его взял- непомню, но вроде работает
    PHP:
    <html>
    <head>
      <title>Mail</title>
    <style type="text/css">
    body {font-family: Arial, Helvetica, sans-serif;font-size: 11px;}
    td {font-family: Arial, Helvetica, sans-serif;font-size: 11px;}
    h1 {font-family: Arial, Helvetica, sans-serif;font-size: 16px; color:#72BA75; }
    a {font-family: Arial, Helvetica, sans-serif;font-size: 11px;color : #000000;text-decoration: underline;}
    a:hover{font-family: Arial, Helvetica, sans-serif;font-size: 11px;color : #294A7B;text-decoration: none;}
    INPUT.button {padding:0px;height: 21px;font-family:Tahoma; font-size:12px;color:#FFFFFF; background-color:#B9BAC8; border: 1px solid #F7F7F7; cursor: pointer;font-weight: bold;}
    INPUT.inp {border: 1px solid #B9BAC8;background-color:#FFFFFF; font-size:11px;height: 18px; font-family:Arial;}
    textarea.inp {border: 1px solid #B9BAC8;background-color:#FFFFFF; font-size:11px; font-family:Arial;}
    </style>
    </head>
    <body>

    <?php
    $message_in_min 
    10000;
    $mode $HTTP_POST_VARS['mode'];

    switch(
    $mode){
      case 
    'send':
        if(isset(
    $HTTP_POST_FILES['filename']['tmp_name'])){
          
    $base_name $HTTP_POST_FILES['filename']['name'];
          
    $f fopen($HTTP_POST_FILES['filename']['tmp_name'],"rb");
          
    $attach base64_encode(fread($f,filesize($HTTP_POST_FILES['filename']['tmp_name'])));
          
    $isfile 1;
        }
        else {
    $isfile 0;}
        
    # Проверки #################################################################
        
    $from $HTTP_POST_VARS['from'];
        if(empty(
    $from)){echo("Неуказан адрес отправителя");exit;}
        else if(!
    preg_match("/[0-9a-z_]+@[0-9a-z_^\.]+\.[a-z]{2,3}/i",$from)){echo("$from - не верный адрес отправителя"); exit;}
        
    $fromname = @$HTTP_POST_VARS['fromname'];
        if(isset(
    $fromname)){$from $fromname." <$from>";}
        
    $subject $HTTP_POST_VARS['subject'];
        
    $subject =  htmlspecialchars(stripslashes($subject));
        if(!
    $subject){echo("Опять же, кто будет писать тему сообщения?");}
        
    $type $HTTP_POST_VARS['type'];
        
    $message $HTTP_POST_VARS['message'];
        if(
    $type == 'text'){$message =  htmlspecialchars(stripslashes($message));}
        if(!
    $message){echo("Короче, нужно что то написать. Где сообщение-то?"); exit;}
        
    ############################################################################
        
    $to_arr file(@$HTTP_POST_FILES['to']['tmp_name']);
        
    // print_r($to_arr);exit;
        
    $to_arr array_unique($to_arr);
        
    $i 0;
        
    $current_message0;
        
    $num_send 0;
        
    $num_bad  0;
        
    $num_error0;
        while(isset(
    $to_arr[$i])){
          
    $to_arr[$i] = trim($to_arr[$i]);
          if(!
    preg_match("/[0-9a-z_]+@[0-9a-z_^\.]+\.[a-z]{2,3}/i",$to_arr[$i])){
            echo(
    $to_arr[$i].' - голимый адрес, я на его отправлять ничего не собираюсь'."<br>\n");
            
    $num_bad++;
          }
          else{
            if(
    sendemail($from,$to_arr[$i],$subject,$message,$type)){
              echo(
    'Сообщение на '.$to_arr[$i]." отправлено<br>\n"); flush();
              
    $num_send++;
            }
            else{
    $num_error++;}
          }
          
    $current_message++;
          if(
    $current_message == $message_in_min){
            
    $current_message 0;
            echo(
    'Отправлено '.$message_in_min.' соообщений. Пауза 60 сек.'."<br>\n");
            
    flush();
            
    sleep(30);
            echo(
    '<!---->'."\n");
            
    flush();
            
    sleep(30);
          }
          
    $i++;
        }
        echo(
    '<hr size="1" color="#000000">Рассылка завершена!<br>'."\n");
        echo(
    '
          <b>Отправлено  : '
    .$num_send.'</b>
          <b>Ошибок связи: '
    .$num_error.'</b>
          <b>Плохих email: '
    .$num_bad.'</b>
          <hr size="1" color="#000000">
        '
    );
      break;
      default:
        echo(
    '
    <div align="center">
    <h1>Рассылка писем</h1>
    <form method="post" enctype="multipart/form-data">
    <table align="center" border="0">
    <tr>
      <td align="right" bgcolor="#EBEBEB"><strong>От кого (Имя):</strong></td>
      <td><input type="Text" class="inp" name="fromname" value="" size="30"> * - Не обязательно. Например, Пупкин И.И.</td>
    </tr>
    <tr>
      <td align="right" bgcolor="#EBEBEB"><strong>От кого (Email):</strong></td>
      <td><input type="Text" class="inp" name="from" value="" size="30"> * - Только email адрес</td>
    </tr>
    <tr>
      <td align="right" bgcolor="#EBEBEB"><strong>Кому:</strong></td>
      <td><input type="File" name="to" class="inp" size="68"></td>
    </tr>
    <tr>
      <td align="right" bgcolor="#EBEBEB"><strong>Тема:</strong></td>
      <td><input type="Text" class="inp" name="subject" value="" size="80"></td>
    </tr>
    <tr>
      <td valign="top" align="right" bgcolor="#EBEBEB"><strong>Сообщение:</strong></td>
      <td><textarea name="message" rows="10" cols="82" class="inp"></textarea></td>
    </tr>
    <tr>
      <td align="right" bgcolor="#EBEBEB"><strong>Фаил:</strong></td>
      <td><input type="File" name="filename" class="inp" size="68"></td>
    </tr>
    <tr>
      <td align="right" bgcolor="#EBEBEB"><strong>Формат</strong></td>
      <td>

    <table width="100%">
    <tr>
      <td width="20"><input class="inp" type="Radio" name="type" value="text" checked></td>
      <td width="40">text&nbsp;&nbsp;&nbsp;&nbsp;</td>
      <td width="20"><input class="inp" type="Radio" name="type" value="html"></td>
      <td width="40">html</td>
      <td align="right"><input type="Hidden" name="mode" value="send"><input type="Submit" class="inp" value="Отправить"></td>
    </tr>
    </table>

    </td>
    </tr>
    <tr>
      <td bgcolor="#EBEBEB"></td>
      <td><hr size="3" color="#F7F7F7"></td>
    </tr>
    </table>
    </form>
    </div>
    '
    );
      break;
    }

    function 
    sendemail($from,$to,$subject,$message,$type){
      
    $bound time().'SPB';
      global 
    $attach$base_name$isfile;

      
    $sep chr(13).chr(10); // Разделитель строк заголовка
      
    switch($type){
        case 
    'text':
          
    $headers "From: ".$from.$sep;
          
    $headers.= "X-Priority: 3".$sep;
          
    $headers.= "X-MSMail-Priority: Normal".$sep;
          
    $headers.= "X-Mailer: PHP/".phpversion().$sep;
          
    $headers.= "MIME-Version: 1.0".$sep;
          
    $headers.= "Content-Type: multipart/mixed; boundary=\"".$bound."\"".$sep.$sep;

          
    $body "--$bound".$sep;
          
    $body.= "Content-type: text/plain; charset=\"windows-1251\"".$sep;
          
    $body.= "Content-Transfer-Encoding: 8bit".$sep.$sep;
          
    $body.= $message.$sep;
          
          if(
    $isfile == 1){
            
    $body.= "$sep$sep--$bound".$sep;
            
    $body.= "Content-Type: application/octet-stream;";
            
    $body.= "name=\"".basename($base_name)."\"".$sep;
            
    $body.= "Content-Transfer-Encoding:base64".$sep;
            
    $body.= "Content-Disposition:attachment".$sep.$sep;
            
    $body.= $attach.$sep;
          }
          
    // $body.="$bound--".$sep.$sep;
        
    break;
        case 
    'html':
          
    $headers "From: ".$from.$sep;
          
    $headers.= "X-Priority: 3".$sep;
          
    $headers.= "X-MSMail-Priority: Normal".$sep;
          
    $headers.= "X-Mailer: PHP/".phpversion().$sep;
          
    $headers.= "MIME-Version: 1.0".$sep;
          
    $headers.= "Content-Type: multipart/mixed; boundary=\"".$bound."\"".$sep.$sep;

          
    $body "--$bound".$sep;
          
    $body.= "Content-type: text/html; charset=\"windows-1251\"".$sep;
          
    $body.= "Content-Transfer-Encoding: 8bit".$sep.$sep;
          
    $body.= $message.$sep;

          if(
    $isfile == 1){
            
    $body.= "$sep$sep--$bound".$sep;
            
    $body.= "Content-Type: application/octet-stream;";
            
    $body.= "name=\"".basename($base_name)."\"".$sep;
            
    $body.= "Content-Transfer-Encoding:base64".$sep;
            
    $body.= "Content-Disposition:attachment".$sep.$sep;
            
    $body.= $attach.$sep;
          }
          
    // $body.="$bound--".$sep.$sep;
        
    break;
        default:
          echo(
    '<center><b>Неверный параметр типа письма.</b></center>');
        break;
      }
      if(
    mail($to,$subject,$body,$headers)){return true;}
      else{return 
    false;}
    }
    ?>
    </body>
    </html>
     
    1 person likes this.
  11. Other

    Other Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    0
    Likes Received:
    3
    Reputations:
    0
    2Zapadlo17
    Ещё один респ тебе!

    Мне бы столько временеи в нете копаться :D
     
  12. Stalk

    Stalk Elder - Старейшина

    Joined:
    8 Dec 2007
    Messages:
    23
    Likes Received:
    3
    Reputations:
    0
    Мда к компу нет доступа никакого и нада узнать просто мыла. Если так то просто спроси както у человека ) "Скажы свой ящег" ето ж не "С*ка давай пароль от мыла или упью"
     
  13. Other

    Other Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    0
    Likes Received:
    3
    Reputations:
    0
    2Stalk
    Гениально так и сделаю!!!
    по сабжу...с траблой помог друг.
    Он вроде заслал скрипт который открыл порт...затем повис на него...и хрен знает чо дальше...но в итоге вроде посадил троя, который пересылал каждую буковку...
    До сих пор не могу въехать как каспер на него ну ругался, друг молчит.