Mail anonyme !
Bon pour ce nouveau numéro de Snapscan, j'ai très peu de temps pour pondre un article ! Alors je vais vous expliquer comment on fabrique un mail anonyme. Il n'y a rien de compliqué, c'est vraiment tout con. Donc parfait pour les newbies. Allez, j'arrête le baratin, c'est parti !!
Tout ce que vous avez à taper apparaîtra en rouge.
La toute première chose a faire, c'est de se connecter en Telnet :
Telnet serveur 25
A partir de la il faut choisir un serveur de mail. La vous prenez celui que vous voulez. Par exemple, voici la présentation typique d'un serveur :
220 mail.serveur.fr
ESMTP Serveur des agriculteurs de Lozère; Sun, 18 jun 1999 17:30:51 +0100 (CET)
Il faut indentifier maintenant votre machine :
helo newbie.com
Puis commencer à préparer l'envoi :
mail from : bouseux@newbye.com (NDV: ne mettez pas d'espaces entre from et les deux points et entre les deux points et bouseux)
rcpt to : victime@lamer.com (NDV: meme remarque ici)
data
A ce niveau là, le serveur attends plus que le message :
Date : Sun, 17 Jun 1999 17:32:52 +0100
Subject : Un pti mail pour te foutre les jetons ! = )
To : Gros lamer <victime@lamer.com>
From : Bouseux <bouseux@newbie.com>
Cc : Mon pote momo <momo@newbie.com>
Salut Gros lamer !
Je t'envois ce pti mail parce que j'avais que ca a foutre ! bien le bonjour a ta grosse !
Bye
.
Surtout ne pas oublier le point à la fin du message sur un début du message ! Il indique au serveur la fin du message.
Regardons maintenant ce que la victime va recevoir !
Received : from mail.provider.fr
[194.151.223.25] by trouduc.provider.fr with pop3 ...
....
Delivered-to : victime@lamer.com
...
Received : from newbie.com (ppp112.provider.fr [152.146.85.42]) by mail.maileur.fr (8.8.8/8.8.8) with SMTP id EAA24557 .....
....
....
Le reste on s'en fout ! Regardez la ligne en rouge, elle correspond à l'adresse donnée mais elle contient également votre IP. Donc si la victime se met à chercher votre domaine (nslookup, traceroute), ben vous l'avez dans l'os. Bon, on peut très bien le baiser en passant par un proxy mais c'est une autre histoire tout ça ( peut être dans un prochain numéro, qui sait ! ) !
Exploiter un bug d'AOL !
Je vais maintenant parler d'un petit bug d'AOL qui est exploitable pour déconnecter une personne sans se prendre la tête. Bon, je mets un bémol tout de même ! Ne vous amusez pas à effectuer cela par plaisir, ça casse les couilles de se retrouver déco tout ça parce qu'un pti con se sera amusé toute la soirée avec ce truc ! Alors, utilisez le à bon escient !
En fait, ce petit truc exploite un bug dans l'envoi et la réception de mails. Il y a deux façon de l'exploiter, avec ou sans image. Remarque : cela ne marche que pour aol 4 ! (ndV: il me semble quand meme qu'il est possible de déco un mec qui a la version 3, à vérifier)
1) Avec une image :
Choisir sur son disque dur une image. La renommer de façon à ce que son nom fasse plus de 256 caractères. Exemple :
image.jpg devient : aaaaaaaaaaaaa...aaaaa.jpg
Ensuite, sous aol, vous rédigez un mail vers la victime. vous remplissez les champs de l'entête, surtout le sujet qui va donner envie à la victime d'ouvrir le mail. Dans la fenêtre où vous tapez le message d'habitude, vous insérez l'image ! J'ai dit insérer et pas attacher ! Faites bien la différence ! Maintenant envoyez, lorsque la victime l'ouvrira, elle sera déconnectée !
2) Sans image :
Plus simple et plus rapide !
Rédigez un mail pour la victime (entête) et dans la fenêtre du message vous tapez ceci :
<IMG SRC="Krypto.exe"
ID=999999999999999999999
999999999999999999999999
999999999999999999999999
999999999999999999"
WIDTH="1" HEIGHT="1"
BORDER="0"
DATASIZE="1000">
Faites un copier coller ce sera plus rapide encore ! Ce système à le même effet que l'image, ms vous avez pas à vous faire chier à coller une image.
Voila, c'est tout pour ce bug, alors ne vous amusez pas trop quand même !
Voila mon pti Veins, tu l'as eu mon article, et à temps en plus ! Maintenant, je passe le bonjour à tout mes potes Rhyl, Veins, Gazzz, Baal, Asmo, Cuti et bien sur Bloodwaves, mais aussi à tous ceux qui me connaissent. Sur ce, je vous laisse tranquille, et à la prochaine fois ! Tchusssss !!!!!
The Boss