Script que hace SMS Flooding.



He realizado un pequeño script en bash a raiz de un articulo muy interesante de Dimitrix.
http://seguridad.dimitrix.es/index.php/2010/01/22/bloqueando-moviles-sms-masivos-gratuitos/

Voy a poner un pequeño Disclaimer
  • Nuestras Frikadas no se hace responsable del mal uso de las tecnicas aqui expuestas
  • El artículo original es de Dimitrix cuya fuente se cita arriba.
  • En ningun momento se anima a usar estas tecnicas con fines maliciosos y si lo haceis es por vuestra cuenta y riesgo.

Comentar por encima que basicamente el articulo consiste en que las paginas estas de SMS Tonos gratis y demas "servicios" tienen en su codigo fuente normalmente un form con GET o POST y a raiz de observar el codigo se puede reconstruir una URL que seria la que se ejecuta cuando metemos el movil en la casilla y damos a enviar
Basicamente la tecnica consiste en coger la direccion del form añadirla a la pagina por ejemplo

http://www.flycell.es/offer/index.php?

Y a raiz de ahi es ir añadiento a la URL con & los input = a su value

Ejemplo:

http://www.flycell.es/offer/index.php?mode=signup&ref=8990&smsId=510&object=000000^000&phone[]=AKIPONELMOVIL&termsAccept=1


Otro ejemplo del artículo de Dimitrix:

http://www.SMS-Gratuito.es/subscribe.php?telemovel=AKIPONELMOVIL&operator=movistar&telemovel_destino=61234578&mensagem=%22%3E

Hasta aquí el trabajo de Dimitrix yo me he implementado un Script que automatiza esto con fines educativos sobre las posibilidades que da y mostrar a estas empresas que deberian de arreglar esto aunque mas bien deberian desaparecer porque son unos timadores pero eso es otro tema.

A continuación adjunto el Script:

http://www.megaupload.com/?d=KKHJEKHI

El script manda a los moviles que el usuario introduzca 25 sms de una pagina y 5 sms de otra que son los maximos que deja al dia, se puede hacer que mande a varios moviles.

Se puede editar el script de forma bastante facil para dejar los moviles ya metidos y que no pregunte cosa que puede ser util para molestar un poco dejando un crontab con el script todos los dias a una hora...


Y eso es todo sed buenos.

No hay comentarios: