SecureBlog

Дата: 04.05.2008, Категория: Взлома и защита

Ситуация такая. Допустим злоумышленнику необходимо отправить e-mail с заведомо ложного адреса, например (admin@domain.net) на адрес Васи Пупкина (pupkin@domain.com). С какой целью, не важно.
С отправкой письма проблем не возникает, благо, в сети много сервисов по отправке таких писем (да и самому написать такой скрипт не сложно). Но как получить ответ на адрес admin@domain.net от Васиного pupkin@domain.com?
Именно на admin@domain.net получить письмо злоумышленник никак не сможет, т.к. такого адреса не существует. Здесь можно прийти к двум способам:

Первый способ - меняем в заголовке письма Reply-To
Например:

To: pupkin@domain.com
From: Support <admin@domain.com>
Reply-To:Support <xakep@mail.ru>
...

xakep@mail.ru - адрес злоумышленника, на который будет отправлен ответ на письмо.
Этот способ не эффективен, т.к. Пупкин будет видеть на какой адрес e-mail он отвечает.

Второй способ - подмена заголовка письма Errors-To
Например:

To: pupkin@domain.com
From: Support <admin@domain.net>
Reply-To:Support <technical.support@domain.com>
Errors-To:Support <xakep@mail.ru>
...

В этом случае необходимо чтобы адрес в поле Reply-To не существовал. То есть ответ от Пупкина будет отправлен по адресу, указанному в заголовке Errors-To.
Этот способ наиболее эффективен по причине того, что служебный заголовок Errors-To не отображается в почтовом клиенте. Его можно увидеть лишь посмотрев на исходник письма.

Будьте осторожны, не ведитесь на письма, отправленные якобы от администрации почтового сервера или тому подобные, призывавающие отправить им ваш пароль от почты или еще что-нибудь.

Elardfele 28.04.2012
<a href=http://buycheaponlinelevitra.com/#16791>levitra online without prescription</a> - <a href=http://buycheaponlinelevitra.com/#4745>levitra 20 mg</a> , http://buycheaponlinelevitra.com/#7520 order levitra

FauluttDack 11.05.2012
<a href=http://buyviagraonlinecheapnow.com/#16698>viagra price</a> - <a href=http://buyviagraonlinecheapnow.com/#3740>viagra cost</a> , http://buyviagraonlinecheapnow.com/#6301 order cheap viagra

evaniacaHVeva 14.05.2012
<a href=http://www.formspring.me/JeromySlaby/q/322127388345368755#20992>buy zovirax online</a> - <a href=http://www.formspring.me/JeromySlaby/q/322127388345368755#340>prices for acyclovir</a> , http://www.formspring.me/JeromySlaby/q/322127388345368755#16621 buy acyclovir 800 mg

TusTermMerb 15.05.2012
<a href=http://buyviagraonlinerating.com/#19783>cheap generic viagra</a> - <a href=http://buyviagraonlinerating.com/#1078>cheap generic viagra</a> , http://buyviagraonlinerating.com/#13710 purchase viagra

Kayaxelpecy 17.05.2012
<a href=http://buyviagraonlinebest.com/#17025>viagra online</a> - <a href=http://buyviagraonlinebest.com/#11607>purchase viagra</a> , http://buyviagraonlinebest.com/#14629 cheap generic viagra

idioncish 19.05.2012
<a href=http://propeciaonlinecheap.com/#15024>buy propecia</a> - <a href=http://propeciaonlinecheap.com/#20954>buy propecia</a> , http://propeciaonlinecheap.com/#1502 buy generic finasteride