| Alexander Speshilov ( @ 2008-03-21 00:54:00 |
гык
Давно я ничего не писал. На днях мне пришёл спам. Я плакал от смеха когда начал его читать.
Я только удивлён что для реализации этого способа ломать ящики не требуется ни номер кредитки :)
Давно я ничего не писал. На днях мне пришёл спам. Я плакал от смеха когда начал его читать.
Вы вроде на моем сайте спрашивали как можно зарегить красивый ник на майле, когда он уже занят другим пользователем?
Я знаю только один способ
Всё очень просто.. Есть спам бот по восстановленю пароля По адресу adminkrd3654@mail.ru сидит mail-робот, который анализирует запросы на восстановление пароля и в зависимости от этого либо уточняет ваши данные, либо сразу шлет пароль. На сайте есть форма для заполнения с всевозможными параметрами, которая потом шлется роботу со специальным Subject'ом.. Фишка в том, что если в сабжект впихнуть не один, а два запроса, то проверятся будет последний ящик, а информация будет выслана для второго! Так шевелим мозгами... Правильно! Высылаем два запроса: в одном сообщаем инфу о ящике жертве, во втором инфу о своем (о своем то мы все знаем)
Итак, мы хотим обломать vasya_pupkin@mail.ru Наш ящик hacker@mail.ru пароль qwerty Пишем письмо роботу на adminkrd3654@mail.ru
"Subject: login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer="
Т.е. первый раз вставляем в тему письма запрос о ящике-жертве: login=vasya_pupkin&pass=&answer=
А потом, через точку с запятой второй запрос, с вашими данными, которые робот проверит и примет как запасное мыло на который высылается пароль!
login=hacker&pass=qwerty&answer=
Итого: тема сообщения выглядит вот так :
login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer=
Все, ждите пасс на ваше мыло!!! в 40% случаях если у человека стоит запасное мыло то вам прийдет пароль я так из 12 ящиков 5 ломанул
(Answer = ответ на секретный вопрос, но как правило прокатывает и без него, запросы разделяются точкой с запятой. Удачи)
И больше не пиши в комментах на моем сайте как ломануть майл а то закроют нах...
Я только удивлён что для реализации этого способа ломать ящики не требуется ни номер кредитки :)