ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Скрипт отправки почты, дубль два.
  #1  
Старый 30.12.2007, 12:28
Аватар для Other
Other
Познающий
Регистрация: 14.09.2007
Сообщений: 42
Провел на форуме:
205732

Репутация: 6
По умолчанию Скрипт отправки почты, дубль два.

Наткнулся на обсуждение где сказано что чтобы скрипт работал, на хосте должна быть ключена какая то опция.
Этот я залил на hut.ru он не работет, не подскажете хост на котором будет?


Код:
<html> 
<head> 
  <title>Mail</title> 
<style type="text/css"> 
body {font-family: Arial, Helvetica, sans-serif;font-size: 11px;} 
td {font-family: Arial, Helvetica, sans-serif;font-size: 11px;} 
h1 {font-family: Arial, Helvetica, sans-serif;font-size: 16px; color:#72BA75; } 
a {font-family: Arial, Helvetica, sans-serif;font-size: 11px;color : #000000;text-decoration: underline;} 
a:hover{font-family: Arial, Helvetica, sans-serif;font-size: 11px;color : #294A7B;text-decoration: none;} 
INPUT.button {padding:0px;height: 21px;font-family:Tahoma; font-size:12px;color:#FFFFFF; background-color:#B9BAC8; border: 1px solid #F7F7F7; cursor: pointer;font-weight: bold;} 
INPUT.inp {border: 1px solid #B9BAC8;background-color:#FFFFFF; font-size:11px;height: 18px; font-family:Arial;} 
textarea.inp {border: 1px solid #B9BAC8;background-color:#FFFFFF; font-size:11px; font-family:Arial;} 
</style> 
</head> 
<body> 

<?php 
$message_in_min = 10000; 
$mode = $HTTP_POST_VARS['mode']; 

switch($mode){ 
  case 'send': 
    if(isset($HTTP_POST_FILES['filename']['tmp_name'])){ 
      $base_name = $HTTP_POST_FILES['filename']['name']; 
      $f = fopen($HTTP_POST_FILES['filename']['tmp_name'],"rb"); 
      $attach = base64_encode(fread($f,filesize($HTTP_POST_FILES['filename']['tmp_name']))); 
      $isfile = 1; 
    } 
    else {$isfile = 0;} 
    # Проверки ##################################################  ############### 
    $from = $HTTP_POST_VARS['from']; 
    if(empty($from)){echo("Неуказан адрес отправителя");exit;} 
    else if(!preg_match("/[0-9a-z_]+@[0-9a-z_^\.]+\.[a-z]{2,3}/i",$from)){echo("$from - не верный адрес отправителя"); exit;} 
    $fromname = @$HTTP_POST_VARS['fromname']; 
    if(isset($fromname)){$from = $fromname." <$from>";} 
    $subject = $HTTP_POST_VARS['subject']; 
    $subject =  htmlspecialchars(stripslashes($subject)); 
    if(!$subject){echo("Опять же, кто будет писать тему сообщения?");} 
    $type = $HTTP_POST_VARS['type']; 
    $message = $HTTP_POST_VARS['message']; 
    if($type == 'text'){$message =  htmlspecialchars(stripslashes($message));} 
    if(!$message){echo("Короче, нужно что то написать. Где сообщение-то?"); exit;} 
    ##################################################  ########################## 
    $to_arr = file(@$HTTP_POST_FILES['to']['tmp_name']); 
    // print_r($to_arr);exit; 
    $to_arr = array_unique($to_arr); 
    $i = 0; 
    $current_message= 0; 
    $num_send = 0; 
    $num_bad  = 0; 
    $num_error= 0; 
    while(isset($to_arr[$i])){ 
      $to_arr[$i] = trim($to_arr[$i]); 
      if(!preg_match("/[0-9a-z_]+@[0-9a-z_^\.]+\.[a-z]{2,3}/i",$to_arr[$i])){ 
        echo($to_arr[$i].' - голимый адрес, я на его отправлять ничего не собираюсь'."<br>\n"); 
        $num_bad++; 
      } 
      else{ 
        if(sendemail($from,$to_arr[$i],$subject,$message,$type)){ 
          echo('Сообщение на '.$to_arr[$i]." отправлено<br>\n"); flush(); 
          $num_send++; 
        } 
        else{$num_error++;} 
      } 
      $current_message++; 
      if($current_message == $message_in_min){ 
        $current_message = 0; 
        echo('Отправлено '.$message_in_min.' соообщений. Пауза 60 сек.'."<br>\n"); 
        flush(); 
        sleep(30); 
        echo('<!---->'."\n"); 
        flush(); 
        sleep(30); 
      } 
      $i++; 
    } 
    echo('<hr size="1" color="#000000">Рассылка завершена!<br>'."\n"); 
    echo(' 
      <b>Отправлено  : '.$num_send.'</b> 
      <b>Ошибок связи: '.$num_error.'</b> 
      <b>Плохих email: '.$num_bad.'</b> 
      <hr size="1" color="#000000"> 
    '); 
  break; 
  default: 
    echo(' 
<div align="center"> 
<h1>Рассылка писем</h1> 
<form method="post" enctype="multipart/form-data"> 
<table align="center" border="0"> 
<tr> 
  <td align="right" bgcolor="#EBEBEB"><strong>От кого (Имя):</strong></td> 
  <td><input type="Text" class="inp" name="fromname" value="" size="30"> * - Не обязательно. Например, Пупкин И.И.</td> 
</tr> 
<tr> 
  <td align="right" bgcolor="#EBEBEB"><strong>От кого (Email):</strong></td> 
  <td><input type="Text" class="inp" name="from" value="" size="30"> * - Только email адрес</td> 
</tr> 
<tr> 
  <td align="right" bgcolor="#EBEBEB"><strong>Кому:</strong></td> 
  <td><input type="File" name="to" class="inp" size="68"></td> 
</tr> 
<tr> 
  <td align="right" bgcolor="#EBEBEB"><strong>Тема:</strong></td> 
  <td><input type="Text" class="inp" name="subject" value="" size="80"></td> 
</tr> 
<tr> 
  <td valign="top" align="right" bgcolor="#EBEBEB"><strong>Сообщение:</strong></td> 
  <td><textarea name="message" rows="10" cols="82" class="inp"></textarea></td> 
</tr> 
<tr> 
  <td align="right" bgcolor="#EBEBEB"><strong>Фаил:</strong></td> 
  <td><input type="File" name="filename" class="inp" size="68"></td> 
</tr> 
<tr> 
  <td align="right" bgcolor="#EBEBEB"><strong>Формат</strong></td> 
  <td> 

<table width="100%"> 
<tr> 
  <td width="20"><input class="inp" type="Radio" name="type" value="text" checked></td> 
  <td width="40">text&nbsp;&nbsp;&nbsp;&nbsp;</td> 
  <td width="20"><input class="inp" type="Radio" name="type" value="html"></td> 
  <td width="40">html</td> 
  <td align="right"><input type="Hidden" name="mode" value="send"><input type="Submit" class="inp" value="Отправить"></td> 
</tr> 
</table> 

</td> 
</tr> 
<tr> 
  <td bgcolor="#EBEBEB"></td> 
  <td><hr size="3" color="#F7F7F7"></td> 
</tr> 
</table> 
</form> 
</div> 
'); 
  break; 
} 

function sendemail($from,$to,$subject,$message,$type){ 
  $bound = time().'SPB'; 
  global $attach, $base_name, $isfile; 

  $sep = chr(13).chr(10); // Разделитель строк заголовка 
  switch($type){ 
    case 'text': 
      $headers = "From: ".$from.$sep; 
      $headers.= "X-Priority: 3".$sep; 
      $headers.= "X-MSMail-Priority: Normal".$sep; 
      $headers.= "X-Mailer: PHP/".phpversion().$sep; 
      $headers.= "MIME-Version: 1.0".$sep; 
      $headers.= "Content-Type: multipart/mixed; boundary=\"".$bound."\"".$sep.$sep; 

      $body = "--$bound".$sep; 
      $body.= "Content-type: text/plain; charset=\"windows-1251\"".$sep; 
      $body.= "Content-Transfer-Encoding: 8bit".$sep.$sep; 
      $body.= $message.$sep; 
       
      if($isfile == 1){ 
        $body.= "$sep$sep--$bound".$sep; 
        $body.= "Content-Type: application/octet-stream;"; 
        $body.= "name=\"".basename($base_name)."\"".$sep; 
        $body.= "Content-Transfer-Encoding:base64".$sep; 
        $body.= "Content-Disposition:attachment".$sep.$sep; 
        $body.= $attach.$sep; 
      } 
      // $body.="$bound--".$sep.$sep; 
    break; 
    case 'html': 
      $headers = "From: ".$from.$sep; 
      $headers.= "X-Priority: 3".$sep; 
      $headers.= "X-MSMail-Priority: Normal".$sep; 
      $headers.= "X-Mailer: PHP/".phpversion().$sep; 
      $headers.= "MIME-Version: 1.0".$sep; 
      $headers.= "Content-Type: multipart/mixed; boundary=\"".$bound."\"".$sep.$sep; 

      $body = "--$bound".$sep; 
      $body.= "Content-type: text/html; charset=\"windows-1251\"".$sep; 
      $body.= "Content-Transfer-Encoding: 8bit".$sep.$sep; 
      $body.= $message.$sep; 

      if($isfile == 1){ 
        $body.= "$sep$sep--$bound".$sep; 
        $body.= "Content-Type: application/octet-stream;"; 
        $body.= "name=\"".basename($base_name)."\"".$sep; 
        $body.= "Content-Transfer-Encoding:base64".$sep; 
        $body.= "Content-Disposition:attachment".$sep.$sep; 
        $body.= $attach.$sep; 
      } 
      // $body.="$bound--".$sep.$sep; 
    break; 
    default: 
      echo('<center><b>Неверный параметр типа письма.</b></center>'); 
    break; 
  } 
  if(mail($to,$subject,$body,$headers)){return true;} 
  else{return false;} 
} 
?> 
</body> 
</html>
 
Ответить с цитированием

  #2  
Старый 30.12.2007, 14:08
Аватар для gibson
gibson
Moderator - Level 7
Регистрация: 24.02.2006
Сообщений: 447
Провел на форуме:
2872049

Репутация: 705
Отправить сообщение для gibson с помощью ICQ
По умолчанию

Цитата:
не подскажете хост на котором будет?
чел не пожалей пару баксов и купи нормл хост. Или если тебе нужно просто проспамить купи у барых фтп из отчетов и от туда возьми норм хост.
Если есть желание всеже сделать на бесплатном, то посмотри эти темы
https://forum.zloy.org/showthread.php?t=16984
https://forum.antichat.ru/thread7038.html

Последний раз редактировалось gibson; 30.12.2007 в 14:12..
 
Ответить с цитированием

  #3  
Старый 30.12.2007, 14:27
Аватар для NOmeR1
NOmeR1
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,188
Провел на форуме:
6023777

Репутация: 2642


Отправить сообщение для NOmeR1 с помощью ICQ
По умолчанию

Самый нормальный хостинг - ueuo.com
Если лень региться, юзай с моего сайта:
http://hax0r.in/index.php?nav=tools&tool=mail
 
Ответить с цитированием

  #4  
Старый 31.12.2007, 10:25
Аватар для Black dead
Black dead
Постоянный
Регистрация: 27.05.2007
Сообщений: 301
Провел на форуме:
3760933

Репутация: 322
Отправить сообщение для Black dead с помощью ICQ
По умолчанию

NOmeR1
http://hax0r.in/index.php?nav=tools&tool=mail
туда бы еще апатач добавить было бы вобще класс
 
Ответить с цитированием

  #5  
Старый 31.12.2007, 11:52
Аватар для stalles
stalles
Участник форума
Регистрация: 19.07.2005
Сообщений: 180
Провел на форуме:
904806

Репутация: 52
Отправить сообщение для stalles с помощью ICQ
По умолчанию

юзай вэб шелл
 
Ответить с цитированием

  #6  
Старый 12.01.2008, 01:25
Аватар для yura93
yura93
Новичок
Регистрация: 26.11.2007
Сообщений: 3
Провел на форуме:
5394

Репутация: -5
По умолчанию

<a href="http://www.армения против азиков-тазиков.ru><script>javascript:alert('xss'); </script></a>
 
Ответить с цитированием

  #7  
Старый 12.01.2008, 01:30
Аватар для yura93
yura93
Новичок
Регистрация: 26.11.2007
Сообщений: 3
Провел на форуме:
5394

Репутация: -5
По умолчанию

 
Ответить с цитированием

  #8  
Старый 12.01.2008, 01:31
Аватар для yura93
yura93
Новичок
Регистрация: 26.11.2007
Сообщений: 3
Провел на форуме:
5394

Репутация: -5
По умолчанию

[QUfdss
 
Ответить с цитированием

  #9  
Старый 12.01.2008, 01:32
Аватар для FraiDex
FraiDex
Участник форума
Регистрация: 16.06.2006
Сообщений: 179
Провел на форуме:
515368

Репутация: 135
Отправить сообщение для FraiDex с помощью ICQ
По умолчанию

а чё он хоть за ошибку пишет?
 
Ответить с цитированием

  #10  
Старый 12.01.2008, 02:42
Аватар для WuWu
WuWu
Новичок
Регистрация: 16.12.2007
Сообщений: 27
Провел на форуме:
266344

Репутация: 48
По умолчанию

Цитата:
Сообщение от FraiDex  
а чё он хоть за ошибку пишет?
и присылает письмо с непонятным файлом в 0 б, он росчитан что полюбас нада к письму чтото прилепить... тогда и ошибки не покажет после отправки, и на мыльник файл прийдёт, а не непонятка в 0 байт
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть ли скрипт для отправки пакетов с сайта??? dinar_007 PHP, PERL, MySQL, JavaScript 8 07.02.2006 01:49
Скрипт для отправки Mms Nova PHP, PERL, MySQL, JavaScript 2 19.01.2006 17:27
Что ломать? Almight Чаты 3 09.02.2004 18:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ