Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail pericolose????

leggendo la faq sul gruppo ho visto la parte riguardante le e-mail ni formato
html....
Il piccolo script di esempio presente nella FAQ era abbastanza chiarificatore
.. tuttavia ... (scusate l'ingenuità che mi accingo a scrivere!) .. non vedo
tutta questo pericolo..
Che io sappia non è possibile( o almeno .. io non lo so fare!) inserire script
di vario tipo nelle mail HTML .. quindi dov'è tutto questo pericolo??
Non esistera' mica un MZ SFRONTPAGE solo per le e-mail???
---------------------------------------------
Romolo 'firemind' Stoppani
ICQ UIN->11528364
Please remove CANCELLAMI to reply via E-mail.

di vario tipo nelle mail HTML .. quindi dov'è tutto questo pericolo??
  invece e' possibilissimo. Solo non esistono script pericolosi che possono
essere inseriti nelle email.
  Se per pericoloso pero' intendi un qualcosa che ti manda in crash Outlook
o Eudora .. oppure te lo pianta su un loop dal quale non e' possibile uscire
se non resettando il programma con CTRL ALT CANC.. allora si possono fare
anche cose pericolose. ;-)

anche cose pericolose. ;-)
...ma come si inserisco questi script nelle mail???


...ma come si inserisco questi script nelle mail???
   eh si! .. ma tu che hai Agent stai tranquillo.. ci vogliono dei client
che interpretano l'html di stianto come Outlook o Eudora per soffrire per
bene.

bene.
Beh .. Agent in effetti e' una sicurezza sotto molti punti di vista ...eh eh
LAMER MODE ON
piuttosto .. mi chiedevo ... ma come si inseriscono questi script nelle
mail??... 
LAMER MODE OFF
 :-)))


LAMER MODE OFF
  he he .. e che ci vuole.. ci sono mille modi. Io lo faccio con telnet.
 preparo l'articolo che voglio mandare .. con tutti i suoi campi riempiti,
From: Newsgroups: Subject: Approved: ecc..
 va aggiunta la linea di header
 Content-Type: text/html
per dire ad Outlook [per esempio] che deve poi leggere l'articolo in formato
HTML.
 sopra o sotto il testo del body ci aggiungi il javascript
 quello che vuoi:
 ad esempio
<script>
  alert('Ciao'))
  document.write(" ... c'hai mica mille lire?")
</script>
 ti apre una finestrella con scritto ciao ed aggiunge al testo del tuo
articolo la frase sopra quando uno lo va a leggere.
 .. poi lo mandi .. e sei a posto! ;-)

 Content-Type: text/html
.. riuscirebbe a imbrogliare outlook??


.. riuscirebbe a imbrogliare outlook??
  no. Devi metterlo negli header non nel corpo dell'articolo.
  ma usa telnet scusa.. e' la soluzione migliore per queste cose.
  sei iol ..quindi vaisu 
news.tin.it
.
 telnet 
news.tin.it
 119
  group  quello che vuoi
  post
  From: "nick" <un indrizzo a caso>
  Newsgroups: quello che vuoi
  Subject: il suggetto dell'articolo
  Approved: ok. tutto bene!
  Content-Type: text/html
  x-Dante1: Fatti non foste
  x-Dante2: Per viver come bruti
 <html>
   <script>
      alert('Ciao'))
      document.write(" ... c'hai mica mille lire?")
   </script>
 </html>
 .
  opla'! ;-)

.. riuscirebbe a imbrogliare outlook??
non credo proprio, in quanto tale riga farebbe parte del messaggio, e
per Outlook sarebbe solo un'initile sequenza di bytes.
per servire deve far parte dell'header, quello che agent compila da
solo
fritz


Scusa, non è "alert('Ciao');" ?
"('Ciao');" e non "('Ciao'))" ?
Saluti
Sante Caserio

  ma usa telnet scusa.. e' la soluzione migliore per queste cose.
mah .. la mia e' solo curiosita' ... pero' sinceramente credo che sia un po'
scomodo usare ogni volta telnet ....    faccio prima a scrivere un prog. per
inviare la posta con DELPHI!


Scusa, non è "alert('Ciao');" ?
   c'e' una parentesi tonda in piu' ..residuo di un while. ;-)

inviare la posta con DELPHI!
  avere un file di testo con quello che devi mandare e usare telnet ti
sembra piu' difficile che fare un programma a se?  .. mah .. a me sembra una
procedura elementare .. come fare un ping o chiamare una directory. ;-)

   c'e' una parentesi tonda in piu' ..residuo di un while. ;-)
repeat
    ehehehehe
until true
Buttha ;-)
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

  sei iol ..quindi vaisu 
news.tin.it
.
C'e' un motivo particolare nella scelta del server delle news invece del server
smtp????


 Content-Type: text/html
.. ho notato pero' vhe outlook interpreta in html tutte le mail che presentano
la riga:
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0039_01BE4737.7B444E40"
... è la stessa cosa??
..... e qual è il significato di quel boundary??


smtp????
  no..per mandare una mail si va un su server smtp per mandare un articolo
su un server nntp.
  Puoi mandare articoli sul ng anche da mail volendo con qualche remailer ad
hoc.
  Il riferimento da cercare in rete e'  "mail2news"

fire...@cancellamiiol.it
 wrote:
 >.. ho notato pero' vhe outlook interpreta in html tutte le mail che presentano
 >la riga:
 >Content-Type: multipart/alternative;
 >	boundary="----=_NextPart_000_0039_01BE4737.7B444E40"
 >... è la stessa cosa??
No.
 >..... e qual è il significato di quel boundary??
Leggere l'RFC no, eh?
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

..... e qual è il significato di quel boundary??
E' un delimitatore.
boundary=sticazzi
e se il decodificatore non e' furbo, sticazzi!, ti arrivano due
messaggi. Ecco perche' il boundary e' casuale quanto possibile.
boundary=sticazzi
Leonardo (anzi tre, il terzo con solo questa riga ;-) )
".signature": bad command or file name



.. ti assicuro che non ci vuole nulla ... bastano una decina di righe di codice
per fare il tutto..... o almeno credo  .. devo ancora provare


per fare il tutto..... o almeno credo  .. devo ancora provare
  lo so che ci vuole poco.. con l'smtp.ocx poi son giusto tre righe.
  Telent mi sembra piu' comodo e pratico lo stesso cmq. ;-)