Skicka mail till vem du vill, från vemsomhelst om vad som helst

Läste en artikel om olika phishing verktyg som läckt ut på internet. Fan vad töntigt. Folk verkar inte ha insett vilka jävla grejer som finns därute. Folk fattar det inte. Det finns hackargrupper därute som varnar om det varje dag och intefan är det nån som lyssnar. Nu handlar det inte direkt om phishing men ändå. Häromdagen lekte jag lite med det på jobbet. Det är så enkelt! Knåpade för en stund sen ihop en liten phpfunktion som skickar vad som helst, till vem som helst från vem som helst. Såhär enkelt är det:

<?php
function smtp_play($reciever, $sender, $answer, $subject, $message) {
if(empty($answer)) {
$answer=$sender;
}
$headers = ‘From: ‘.$sender.”\r\n” .
‘Reply-To: ‘.$answer.”;
mail($reciever, $subject, $message, $headers);
echo ”Mailet är skickat!”;
}
?>
<form action=’<?php echo $_SERVER['PHP_SELF']; ?>’ method=’post’>
<table border=’0′>
<tr>
<td width=’150′>Till?</td>
<td width=’700′><input type=’text’ name=’reciever’ /></td>
</tr>
<tr>
<td>Från?</td>
<td><input type=’text’ name=’sender’ /></td>
</tr>
<tr>
<td>Svara till?</td>
<td><input type=’text’ name=’answer’ /> *<i>Om du lämnar det här fältet tomt, blir svars-adressen densamma som mailet skickats ”från”.</i></td>
</tr>
<tr>
<td>Ämne</td>
<td><input type=’text’ name=’subject’ /></td>
</tr>
<tr>
<td>Meddelande</td>
<td><textarea name=’message’ id=’textarea’ cols=’60′ rows=’10′></textarea></td>
</tr>
<tr>
<td> </td>
<td><input type=’submit’ value=’Skicka!’ /></td>
</tr>
</table>
</form>
<?php
if(!empty($_POST['sender']) && !empty($_POST['reciever']) && !empty($_POST['message']) && !empty($_POST['subject'])) {
smtp_play($_POST['reciever'], $_POST['sender'], $_POST['answer'], $_POST['subject'], $_POST['message']);
}
?>

~ av bandbredd den 12 maj, 2008.