Fake mail

[Nikow]

Nie no jak wysłać list HTML to pojęcia nie mam... Może jakieś podpowiedzi

RFC zobacz. Nagłówkach ustawiasz typ i kodowanie wiadomości.

[Michal_sh]

Podczas wysyłania maila wszytko jest OK do momentu wpisania odbiorcy wyskakuje takie cos

RCPT TO: <[email protected]>
550 authentication required

[TQM]

No i samo za siebie odpowiada czego oczekuje
Chyba nie myslales ze serwer SMTP pozwoli Ci wyslac wiadomosc bez autoryzacji? Takie serwery sa nazywane Open Relay i sa notorycznie blokowane przez ISP... w sumie przez kazdego. Po prostu Open Relay'e rozsylaja spam i tyle.

Jesli nie podasz prawidlowej nazwy usera i hasla to nie wyslesz wiadomosci. Jak podasz to nawet wtedy mozesz sfalszowac (najczesciej) pole FROM ale... w naglowkach wiadomosci bedzie info ktory user sie autoryzowal wiec od razu widac ze to fake :P

[Michal_sh]

Spróbuje z autoryzacją i zobacze jaki będzie tego efekt
EFEKT:

Trying 87.98.233.121...
Connected to szafa.cal.pl.
Escape character is '^]'.
220 szafa.cal.pl ESMTP Exim 4.67 Sun, 04 May 2008 14:55:14 +0200
EHLO srv.pl
250-szafa.cal.pl Hello gvq170.internetdsl.tpnet.pl [80.52.170.170]
250-SIZE 209715200
250-PIPELINING
250-AUTH PLAIN LOGIN
250-STARTTLS
250 HELP
AUTH
504 authentication mechanism not supported
HELO srv.pl
250 szafa.cal.pl Hello gvq170.internetdsl.tpnet.pl [80.52.170.170]
MAIL FROM: <[email protected]>
250 OK
RCPT TO: <[email protected]>
550 authentication required
AUTH LOGIN
503 AUTH command used when not advertised

BTW jak wygląda autoryzacja przez telnet

[TQM]

Serwer podal Ci jakiej autoryzacji oczekuje...

250-AUTH PLAIN LOGIN

teraz google - "smtp auth plain" i pierwszy link ma przyklad i wyjasnia co jest w srodku stringu autoryzujacego oraz jak go otrzymac...

[Michal_sh]

HEH udało się !Narazie udalo mi się tylko wysłac maila z mojego konta
AHA jeszcze jedno nie moge zakończyć nagłówka data , jak wstawić i <CR><LF>

End data with <CR><LF>.<CR><LF>

[TQM]

Po prostu <ENTER>.<ENTER>

zakonczenie maila to linia zawierajaca tylko 1 kropke, wiec ENTER aby rozpoczac nowa linie, kropka jako zawartosc i ENTER jako koniec linii... i to jest koniec sekcji DATA

[Michal_sh]

Przeszło jeszcze tylko wymyśle jak zrobić żeby nadawca był jakiś inny bo inaczej to nie będzie fake mail eheh. WIELKIE DZIĘKI ZA POMOC

[Michal_sh]

OK już się udało ze zmianą pola nadawcy HEH

jeszcze raz wielkie dzięki jak będe miał jakiś problem z Fake Mailami to tu napisze

[Cwenu]

A czy da się wysłać w mailu linka żeby pojawiała się inna nazwa a źródło było inne, bo próbwałem róznych komend i nie działało nigdy


chodzi o np coś takiego http//www.wp.pl