Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Разное - Покупка, продажа, обмен (https://forum.antichat.xyz/forumdisplay.php?f=52)
-   -   [Mail Agent Spammer] (https://forum.antichat.xyz/showthread.php?t=94270)

slider 30.11.2008 23:34

[Mail Agent Spammer]
 
Представляю вашему вниманию [Mail Agent Spammer]

¤ вам больше не потребуются спамм листы и прокси сервера...
¤ вам больше не нужно будет регистрировать бешанное количество майл аккаунтов

всё становится намного проще и автоматизированней ...

Принцип работы :

Жертва заходит на ваш EVIL сайт .. (допустим про iframe -ленный пиаристый форум, чат, портал[/I])
В этот момент майл агент жертвы начинает автоматически отправлять ВАШЕ сообщение по контакт листу...

единственное условие ... жертва должна быть авторизированна в WEB -е mail.ru

Вечная цепочка :

Давайте представим что жертва отправила по своему контакт листу сообщение:
Цитата:

[spamm message] bla bla ....
посетите наш (зараженный) сайт http://bla_bla_bla.ru
допустим это сообщение разослалось за 1ин раз по 50 контактам... из этих 50 человек ... как минимум 10 откроют эту ссылку.... (зараженную ссылку)
И РАЗОШЛЮТ ПО СВОИМ КОНТАКТАМ ЭТО ЖЕ СООБЩЕНИЕ .... заколдованный круг .... вечная цепочка ))

и главное вам не прийдётся прикладывать каких либо усилий

Инфо :

Скрипт написан на PERL
всё что вам нужно это хостинг который поддерживает cgi и сокеты (рассматриваю настройку на сервер)

дальше вам прийдётся только вставлять HTML блок на сайты ... которые вы бы хотели "заразить"

Цена скрипта: 200 wmz
в первые два дня рассмотриваю ваши цены в одни руки ....

P.S Сколько проработает уязвимость я не знаю ... в случае закрытия баги ищу другую и на платной основе даю апдейт

P.P.S Поддержка всех браузеров

ICQ: 382-437-039
© c0d3d by slider


закреплено до 4 января

wm_yd 01.12.2008 05:02

дороговато

c411k 01.12.2008 06:43

что-то дешево!!! =\

Tem 01.12.2008 10:02

ПРОВЕРКА ПРОЙДЕНА

ТС дал скрипт на проверку, всё отлично работает.

Sharky 01.12.2008 12:24

да =) вещичка стоящая... есть разница с какого браузера жертва заходит на сайт?

Nightmarе 01.12.2008 16:54

По моему и вправду дёшево.

slider ты гений!!!!!!!!!!!!! Восхитительные работы!!!!!!!!!!
Удивляюсь почему ещё не грин.

Ch@RM0nt 01.12.2008 20:46

Несколько вопросов. Если я не ошибаюсь, то в твоем скрипте используется пассивка на mail.ru. Это правда?

slider 01.12.2008 20:52

Цитата:

Сообщение от Ch@RM0nt
Несколько вопросов. Если я не ошибаюсь, то в твоем скрипте используется пассивка на mail.ru. Это правда?

Да в скрипте используется XSS на mail.ru

Ch@RM0nt 01.12.2008 20:56

Как я понимаю, в данном случае скрипт не будет работать только тогда, если у пользователя стоит проверка по IP? Или это не касается Mail.ru Agent?

slider 01.12.2008 22:08

Цитата:

Сообщение от Ch@RM0nt
Как я понимаю, в данном случае скрипт не будет работать только тогда, если у пользователя стоит проверка по IP? Или это не касается Mail.ru Agent?

Не эксперементировал с проверкой IP ... но думаю что всё равно сработает ...


Время: 03:15