[Vtut|Voice] Header(Email) Injection by kOc

[kInGoFcHaOs]

Da ich kein gscheides Tutorial gefunden habe hab ich selber eins gemacht.
Dort zeige ich euch wie ihr eine einfache Email Injection macht (mit beispiel)
Ich hoffe ihr lernt was dabei

greetz an Airborne
(Anmerkung %0A = Zeilenumbruch)


Download:
http://rapidshare.com/files/23753389...lInjection.rar
PW:
kInGoFcHaOs
Länge:
5 min oder so ^^
Voice:
Ja

[HandyRipper]

Naja , ist ja ganz nett aber ich verstehe nicht was einem das bringt seine eigene Mail zu bekommen ?

Mfg.

[kInGoFcHaOs]

überleg doch mal

spam über ein fremdem server ? ^^

[rock superstar]

hört n bisschen unvollständig auf aber finde ich durchaus n nettes tut danke

[Lidloses_Auge]

Das Problem bei Mail Header Injection ist, dass die zum einen kaum noch zu finden sind, und sich zum anderen nur automatisiert nutzen lassen, wenn einem die Seite bereits bekannt ist.

Hatte vor einigen Monaten schonmal ein paar Seiten durchsucht, damals war die Ausbeute aber auch mager.

[kInGoFcHaOs]

Lidloses_Auge der Meinung bin ich nicht ganz

wieviel seiten braucht man denn?!

eine reicht doch

und ich habe 7 minuten mit der google suche:
Kontakt.html Name: Email:
oder Kontakt.* Name: Email

gebraucht und 3 seiten gefunden
(gleich auf seite 60 gesprungen von den ergebnissen)

und ich meine wenn du eine hast brauchst du vielleicht maximal 5 minuten um in z.b c# nen bot zu schreiben für die seite und du hast bis er seine email abruft und bis er dann auch die lücke gefixt hatt ca 2 tage in denen du spam verschicken kannst bis der tarrific nachgibt

aber du hast recht die neuen mail funktionen sind dagegen schon gesichert.

lg