Search   in   All Topics Ada Asm C Cryptographie Divers Linux Reseaux Securité Visual Basic

Create an Account	Home | Submit News Your Account Content | Topics | Top 10
Accueil · Home · Listing des Articles · Top 10 · Repository des Exploits Les sujets / parties · C / C ++ · Visual Basic · Asm · Reseaux · Java · Securite · Divers Utile · Listing des Articles · Telecharger · Le Forum · Liens · Proposer un article Top20 des Downloads · 1: Etude des reseaux generalites et protocoles · 2: Cheval de troie en VB avec sources · 3: Netcat 1.1 · 4: Keylogger · 5: Etudes des reseaux hauts debits architectures et protocoles · 6: Ecoute de port · 7: Etude du Smart Spoofing · 8: Win Packet Capture Utils · 9: Tutorial on Traffic Interception on Switched Lan using ARP spoofing · 10: Cours de C User Info Welcome, Anonymous Nickname Password (Register) Membership: Latest: longjohn New Today: 0 New Yesterday: 2 Overall: 2216 People Online: Visitors: 23 Members: 0 Total: 23    Coding : Sécurité Programmation Réseaux: Forums  Forum FAQ   Search   Usergroups   Profile   Log in to check your private messages   Log in  MAILER DAEMON          Coding Forum Index -> Php View previous topic :: View next topic   Author Message Claudy Guest Posted: Sun Jul 06, 2008 4:10 am    Post subject: MAILER DAEMON Quote: Bonjour à tous, J'ai réalisé un form associé à un fichier PHP, Cela fonctionne très bien mais à la réception de la réponse de ce form dont je suis destinataire, l'expéditeur se nomme MAILER DAEMON! Pourriez vous me donner une explication? Est ce nuisible? J'ai lu que cela pourrait être un signe de spam!!! Merci d'avance , Claudy Back to top Olivier Miakinen Guest Posted: Sun Jul 06, 2008 4:10 am    Post subject: Re: MAILER DAEMON Bonjour, Le 05/07/2008 18:26, Claudy a écrit : Quote: J'ai réalisé un form associé à un fichier PHP, Cela fonctionne très bien mais à la réception de la réponse de ce form dont je suis destinataire, l'expéditeur se nomme MAILER DAEMON! Pourriez vous me donner une explication? Pas si tu ne nous montres pas le code du script (que je suppose en PHP) envoyant ce courriel. Quote: Est ce nuisible? J'ai lu que cela pourrait être un signe de spam!!! Et moi j'ai lu que le virus Good Times allait détruire mon disque dur. Mais je ne l'ai pas cru. Back to top Claudy Guest Posted: Sun Jul 06, 2008 8:10 am    Post subject: Re: MAILER DAEMON <? // récuperation des variables provenant du formulaire //$sujet = $_POST['sujet'] $nom = $_POST['nom']; $prenom = $_POST['prenom']; $mail = $_POST['mail']; $commentaires= $_POST['commentaires']; $concerne= $_POST['concerne']; $pour= $_POST['pour']; //E-mail auquel sera envoyé le formulaire $destinataire = 'monadresse@skynet.be,idem@vcleroux.com'; //sujet du mail envoyé $sujet = 'Formulaire de contact'; //test pour vérifier que les champs sont bien tous remplis !! if( !empty($nom) && !empty($prenom) && !empty($mail) ){ // création du message, les \n permettent de faire un saut de ligne $message = "Nom : $nom\n Prénom : $prenom\n E-mail : $mail\n Concerne : $concerne\n Pour: $pour\n Commentaires : $commentaires"; // On envoi le mail if( mail($destinataire, $sujet, $message) ) // Si tout se passe bien on affiche un message de succès d'envoi {Header("Location: http://moi.com/merci.htm"); } // Si on rencontre un problème de réseau (connection serveur etc...) else{ echo 'Une erreur est survenue lors de l\'envoi du message'; } } // Si tous les champs ne sont pas remplis else{ echo 'Merci de remplir tous les champs'; } "Olivier Miakinen" <om+news@miakinen.net> a écrit dans le message de news: 486fa2eb$1@neottia.net... Quote: Bonjour, Le 05/07/2008 18:26, Claudy a écrit : J'ai réalisé un form associé à un fichier PHP, Cela fonctionne très bien mais à la réception de la réponse de ce form dont je suis destinataire, l'expéditeur se nomme MAILER DAEMON! Pourriez vous me donner une explication? Pas si tu ne nous montres pas le code du script (que je suppose en PHP) envoyant ce courriel. Est ce nuisible? J'ai lu que cela pourrait être un signe de spam!!! Et moi j'ai lu que le virus Good Times allait détruire mon disque dur. Mais je ne l'ai pas cru. Back to top Mickaël Wolff Guest Posted: Sun Jul 06, 2008 8:10 am    Post subject: Re: MAILER DAEMON Claudy a écrit : Quote: if( !empty($nom) && !empty($prenom) && !empty($mail) ){ // création du message, les \n permettent de faire un saut de ligne $message = "Nom : $nom\n Prénom : $prenom\n E-mail : $mail\n Concerne : $concerne\n Pour: $pour\n Commentaires : $commentaires"; // On envoi le mail if( mail($destinataire, $sujet, $message) ) Ton script est détourné pour générer du spam. Je te conseille de rapidement retirer ce script, et d'en écrire un qui contrôle les informations envoyées par le client Web. -- Mickaël Wolff aka Lupus Michaelis http://lupusmic.org Back to top Olivier Miakinen Guest Posted: Sun Jul 06, 2008 8:10 am    Post subject: Re: MAILER DAEMON Le 05/07/2008 21:11, Claudy a écrit : Quote: ? // récuperation des variables provenant du formulaire //$sujet = $_POST['sujet'] Tu fais très bien de ne pas récupérer le sujet du message dans la requête. Ce serait une façon très facile pour quiconque de détourner ton formulaire afin de spammer sur ton dos. Quote: $nom = $_POST['nom']; $prenom = $_POST['prenom']; $mail = $_POST['mail']; $commentaires= $_POST['commentaires']; $concerne= $_POST['concerne']; $pour= $_POST['pour']; Attention à ces variables. Voyons ce qu'elles deviennent. Quote: //E-mail auquel sera envoyé le formulaire $destinataire = 'monadresse@skynet.be,idem@vcleroux.com'; C'est en dur : très bien. Quote: //sujet du mail envoyé $sujet = 'Formulaire de contact'; C'est en dur : très bien. Quote: //test pour vérifier que les champs sont bien tous remplis !! if( !empty($nom) && !empty($prenom) && !empty($mail) ){ // création du message, les \n permettent de faire un saut de ligne $message = "Nom : $nom\n Prénom : $prenom\n E-mail : $mail\n Concerne : $concerne\n Pour: $pour\n Commentaires : $commentaires"; Ok. Pas de problème avec des variables dans le corps du message. Quote: // On envoi le mail if( mail($destinataire, $sujet, $message) ) Tu n'utilises pas d'entêtes additionnels provenant de l'extérieur, tout ceci est très bien : ce script ne peut pas être détourné par des spammeurs, c'est parfait ! J'en viens maintenant à ta question. Quote: Cela fonctionne très bien mais à la réception de la réponse de ce form dont je suis destinataire, l'expéditeur se nomme MAILER DAEMON! Pourriez vous me donner une explication? Essaye de remplacer : // On envoi le mail if( mail($destinataire, $sujet, $message) ) par : $entete_supp = 'From: monadresse@skynet.be'; // On envoie le mail if( mail($destinataire, $sujet, $message, $entete_supp) ) Quote: Est ce nuisible? J'ai lu que cela pourrait être un signe de spam!!! Aucun risque de ce côté-là si le code est tel que tu l'as montré. Olivier P.-S. : http://www.usenet-fr.net/fur/usenet/repondre-sur-usenet.html Back to top Olivier Miakinen Guest Posted: Sun Jul 06, 2008 8:10 am    Post subject: Re: MAILER DAEMON Le 05/07/2008 21:38, Mickaël Wolff a écrit : Quote: $message = "Nom : $nom\n Prénom : $prenom\n E-mail : $mail\n Concerne : $concerne\n Pour: $pour\n Commentaires : $commentaires"; // On envoi le mail if( mail($destinataire, $sujet, $message) ) Ton script est détourné pour générer du spam. Je te conseille de rapidement retirer ce script, et d'en écrire un qui contrôle les informations envoyées par le client Web. ??? Je viens de décortiquer son code, et je ne vois pas comment il pourrait être détourné : rien de ce qui vient de l'extérieur ne va dans les entêtes, seul moyen de s'en servir pour spammer. Back to top Mickaël Wolff Guest Posted: Sun Jul 06, 2008 8:10 am    Post subject: Re: MAILER DAEMON Olivier Miakinen a écrit : Quote: Je viens de décortiquer son code, et je ne vois pas comment il pourrait être détourné : rien de ce qui vient de l'extérieur ne va dans les entêtes, seul moyen de s'en servir pour spammer. Je suis certes allé un peu vite en besogne. Si son application PHP est servie depuis un MS Windows, la fonction mail utilise la connexion à un serveur SMTP. Dans ce cas là, il est (était ?) possible de détourner le script en injectant quelque chose dans ce goût là : ==== 8< ==== Fin .. mail from: spam@domain.com rcpt to: spam@example.com Subject: sujet vachement intéressant. Message du spam .. ==== 8< ==== Du moins, j'arrivais à faire ça sur un serveur Win2k3 avec PHP5 et MailEnable. Et là je ne peut pas réessayer, n'ayant pas de MS Windows sous la main. -- Mickaël Wolff aka Lupus Michaelis http://lupusmic.org Back to top Olivier Miakinen Guest Posted: Sun Jul 06, 2008 1:10 pm    Post subject: Re: MAILER DAEMON Le 05/07/2008 23:52, Mickaël Wolff a écrit : Quote: [...] Si son application PHP est servie depuis un MS Windows, la fonction mail utilise la connexion à un serveur SMTP. Dans ce cas là, il est (était ?) possible de détourner le script en injectant quelque chose dans ce goût là : ==== 8< ==== Fin . mail from: spam@domain.com Ça me paraît quand même douteux. Celui qui envoie un message à un serveur SMTP est censé dupliquer tous les points en début de ligne, et ce depuis la nuit des temps (1982). Quote: Du moins, j'arrivais à faire ça sur un serveur Win2k3 avec PHP5 et MailEnable. Et là je ne peut pas réessayer, n'ayant pas de MS Windows sous la main. C'est quand même un très gros bug, et j'ai vraiment du mal à y croire. Back to top Claudy Guest Posted: Sun Jul 06, 2008 11:10 pm    Post subject: Re: MAILER DAEMON Merci, Olivier, tu me rassures, Bon dimanche. Back to top singe bipede Guest Posted: Wed Jul 09, 2008 11:10 pm    Post subject: Re: MAILER DAEMON Claudy wrote: Quote: Bonjour à tous, J'ai réalisé un form associé à un fichier PHP, Cela fonctionne très bien mais à la réception de la réponse de ce form dont je suis destinataire, l'expéditeur se nomme MAILER DAEMON! C'est comme ça que se nomment les processus (les programmes) qui effectuent la tâche de délivrer les mails sur le réseaux. On les appelle des démons parce qu'ils fonctionnent en permanence et ont généralement des droits supérieurs à la plus part des autres processus / programmes. Dans ce cas particulier le MAILER DAEMON est le processus d'un serveur SMTP (Simple Mail Transfert Protocol) qui n'accepte vraisemblablement pas un message que vous avez envoyé. Quote: Pourriez vous me donner une explication? Est ce nuisible? J'ai lu que cela pourrait être un signe de spam!!! Merci d'avance , Claudy Back to top Display posts from previous: All Posts1 Day7 Days2 Weeks1 Month3 Months6 Months1 Year Oldest FirstNewest First         Coding Forum Index -> Php All times are GMT + 10 Hours Page 1 of 1   Jump to: Select a forum General----------------Discussions GeneralesC / C ++AdaScriptingVisual BasicAssembleur / AsmReseauxSecuritéPhpAdministration de SystemeCarte a puceCryptographie / Cryptologie  You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum Powered by phpBB © 2001, 2005 phpBB Group Forums ©

PHP-Nuke Copyright © 2005 by Francisco Burzi. This is free software, and you may redistribute it under the GPL. PHP-Nuke comes with absolutely no warranty, for details, see the license.
Page Generation: 0.43 Seconds