He realizado un pequeño script en bash a raiz de un articulo muy interesante de Dimitrix.
http://seguridad.dimitrix.es/index.php/2010/01/22/bloqueando-moviles-sms-masivos-gratuitos/
Voy a poner un pequeño Disclaimer
- Nuestras Frikadas no se hace responsable del mal uso de las tecnicas aqui expuestas
- El artículo original es de Dimitrix cuya fuente se cita arriba.
- En ningun momento se anima a usar estas tecnicas con fines maliciosos y si lo haceis es por vuestra cuenta y riesgo.
Comentar por encima que basicamente el articulo consiste en que las paginas estas de SMS Tonos gratis y demas "servicios" tienen en su codigo fuente normalmente un form con GET o POST y a raiz de observar el codigo se puede reconstruir una URL que seria la que se ejecuta cuando metemos el movil en la casilla y damos a enviar
Basicamente la tecnica consiste en coger la direccion del form añadirla a la pagina por ejemplo
http://www.flycell.es/offer/index.php?
Y a raiz de ahi es ir añadiento a la URL con & los input = a su value
Ejemplo:
http://www.flycell.es/offer/index.php?mode=signup&ref=8990&smsId=510&object=000000^000&phone[]=AKIPONELMOVIL&termsAccept=1
Otro ejemplo del artículo de Dimitrix:
http://www.SMS-Gratuito.es/subscribe.php?telemovel=AKIPONELMOVIL&operator=movistar&telemovel_destino=61234578&mensagem=%22%3E
Hasta aquí el trabajo de Dimitrix yo me he implementado un Script que automatiza esto con fines educativos sobre las posibilidades que da y mostrar a estas empresas que deberian de arreglar esto aunque mas bien deberian desaparecer porque son unos timadores pero eso es otro tema.
A continuación adjunto el Script:
http://www.megaupload.com/?d=KKHJEKHI
El script manda a los moviles que el usuario introduzca 25 sms de una pagina y 5 sms de otra que son los maximos que deja al dia, se puede hacer que mande a varios moviles.
Se puede editar el script de forma bastante facil para dejar los moviles ya metidos y que no pregunte cosa que puede ser util para molestar un poco dejando un crontab con el script todos los dias a una hora...
Y eso es todo sed buenos.
No hay comentarios:
Publicar un comentario