ПЕРВУЮ ЧАСТЬ Я ПУБЛИКОВАЛ В ПРЕДЫДУЩЕЙ СТАТЬЕ! 2 ЧАСТЬ ПРИДЕРЖИВАЕТСЯ
ПРИНЦИПА, ЧТО И В ПЕРВОЙ СТАТЬЕ.
ВСЁ ОТЛИЧИЕ В ТОМ, ЧТО НИЖЕПРЕВЕДЁНННЫЙ СПОСОБ
ЕЩЁ РАБОТАЕТ!
Думаю, что эта ДЫРА ещё не закрыта ! т.к. несколько дней назад прокатывало! Дерзайте! сайт откуда взята статья = www.wcrack.narod.ruзаходите! По всем
вопросам пишите kuxn@mail.ru
Недавно я нашёл безотказный способ взмлавыния
ящиков на mail.ruДело в том, что mail.ru
видимо писал какой-то корявый программер и оставил
одну существенную ошибку в своей "работе", докопаться до которой было
довольно таки сложно, но... всё приходит - нужно только время.
Теперь суть ошибки:
На mail.ru есть система
восстановления пароля: именно при её разработке разработчики допустили серъёзную ошибку:
Когда заполняеш форму на странице
восстановления пароля и нажимаеш
"Отправить", с помощью sendmail'a
отправляется письмо к "mail-роботу", который при правильном сочетании
"Вопрос - Ответ" отправляет пользователю пароль. Как выяснилось -
этот "робот" изначально писался для многофункциональной работы:
например можно ему выслать пароль и имя ящика - и тогда он выдаст ответ на
"секретный вопрос", или отослать ответ на "секретный
вопрос" и логин - тогда вам будет прислан пароль
и т.д. Но это ещё полбеды (для mail.ruественно, а не для нас:)) Оказывается если прислать
"роботу" пароль на имя ящика (логин),
пароль на него и ответ на "секретный вопрос", а как неизвестное
вписать какое-либо имя ящика (логин), находящегося на
этом сервере, то робот пришлёт нам пароль на этот ящик (!!!)
Теперь что и куда надо слать:
Mail-программа, принимающая запросы пользователей о забытых
паролях установлена на pass_m_repair@mail.ru(E-MAILДРУГОГО СЕРВАКА ВЫ МОЖЕТЕ УЗНАТЬ С ПОМОЩЬЮ TELNETA,
СТАТЕЙ НА ЭТУ ТЕМУ МНОГО В ИНТЕРНЕТЕ)
В теле письма начиная с 1ой строчки
(обязательно) нужно писать: