CientoSeis

En realidad se aplica a cualquier foro, es un truco muy sencillito.

Supongamos que eres administrador de un foro, por ejemplo SMF. En ese caso existen dos opciones:
a) Tienes acceso al host, y por tanto a la base de datos
b) No tienes acceso al host, solamente al Admin Control Panel

En el caso a) es muy sencillo leer los MPs de la gente, es tan simple como irse a la base de datos, y ahí están todos los mensajes sin encriptar. Pero no podrías obtener los logins y contraseñas de los usuarios, porque esas sí están encriptadas.

Pero siempre podemos usar el caso b). Supongamos por tanto que eres admin y no tienes acceso al host. ¿Instalar un hack? ¡No! Es mucho más sencillo: configurar la cuenta de correo que usa el foro para enviar, y poner la tuya propia. En el SMF es muy sencillote poner por ejemplo tu cuenta de Gmail, pongo un ejemplo con el foro que hice de pruebas para comprobar (hace falta que el php del host tenga activada la opción de ssl)

(http://img87.imageshack.us/img87/3562/configsmtp.jpg)

Ahora configuras de forma que por defecto cuando alguien recibe un MP se le notifique por email, incluyendo el contenido del MP.

¿Qué has conseguido con ello? Pues que en tu bandeja de salida del correo, estén todos los emails enviados, con sus contenidos. Esto podría serviros por ejemplo para hacer trampas en el mafia, si montáis un foro de mafia.

Pero vayamos más allá, si configuráis que se envíe un mail de confirmación de registro de nuevo usuario enviando el login y la contraseña, tendréis en vuestra bandeja de salida todos los logins y contraseñas del foro.

Fácil y para toda la familia.

Ahora solamente hace falta que vayáis a vuestras bandejas de entrada y comprobéis las direcciones de correo con la que los diversos foros en los que estéis registrados os envían los MPs. Si tenéis gmail, es en mostrar detalles. Si veis que esta dirección es la personal de algún administrador... entonces tenéis asegurado que vuestra privacidad está violada.

P.D: Tested 100%

:lol:

"New email from Cientoseis (Mskina@gmail.com)"

Jo, qué cosas xD

una pregunta muy avanzada y tecnica, no quiero dejaros en ridi si no sois capaces de responder:

Simple Machines Forum. El tipo de foro que usa cientoseis  :lol:

Recomiendo fervientemente a los que usen los MPs para cosas privadas ir a su perfil -> configuración de mensajes privados -> Notificar por email cada que recibas un mensaje privado: Nunca

Cita de: Sandman en 16 de Noviembre de 2010, 19:25
"New email from Cientoseis (Mskina@gmail.com)"

Jo, qué cosas xD

Creo que no hacía falta ponerlo, la gracia está en sospechar lo que te vas a encontrar mientras buscas una notificación de mensaje privado en el correo xD

Hurraaa, culebrón a la vista.

Cita de: Psyro en 16 de Noviembre de 2010, 19:30
Hurraaa, culebrón a la vista.

No coño, tan fácil como poner que no se notifiquen por email los mps... y probé a crear una cuenta y ya no se envía el login y pass por email (hace tiempo sí se hacía). Aunque sería más "noble" que neo se ocupase de las modificaciones pertinentes.

Oh, mola.
A mi como que me parece triste hacer trampas en un mafia, asi que tengo la aspiracion de que nadie las haga.

Cita de: raul_isl en 16 de Noviembre de 2010, 19:37
Oh, mola.
A mi como que me parece triste hacer trampas en un mafia, asi que tengo la aspiracion de que nadie las haga.

Pero puedes montar un foro de club de fans de Justin Bieber. Las fans no son tan listas como para utilizar una contraseña diferente en su email que en el foro :gñe:

Y entonces usar esa información para destruirlas.

Y aquí es cuando el superinteligente se vuelve a pasar de frenada. ¿Motivo?

(http://img600.imageshack.us/img600/8649/server.jpg)


Pero claro, entonces por qué aparece todo como "mskina@gmail.com". Pues por la cosa más tonta del mundo:

(http://img641.imageshack.us/img641/318/coresh.jpg)


¿Alguna otra conspiración?

Sí, Jdownloader es un asco. :lol:

Tiene el tuenti en gallego, qué frikazo.

Ya sabía yo que iba a tener que cerrar todo o recortar las imágenes :lol:

"Gugleando por la red". Suena porno.

Cita de: Nuly en 17 de Noviembre de 2010, 13:25
Sí, Jdownloader es un asco. :lol:

Siii, ya sabemos que mipony es mejooor.

Podrías haber esperado 20 minutos más para hacer el screenshot.

Cita de: Sandman en 17 de Noviembre de 2010, 18:17
Podrías haber esperado 20 minutos más para hacer el screenshot.

?

13:37

l33t

Ah, es que yo miraba la primera, y 13:36 no me tenía mucho sentido xD

Para mandar correos, el servidor de smtp necesita user & password. En el "recipient adress" pondrán la dirección del webmaster.

Ejemplo mío...

(http://img441.imageshack.us/img441/6124/ssssssssssi.jpg)

El servidor de smtp lo necesita, hará la petición al localhost por el puerto 25 para mandar los correos.

Edit: más sobre este tema http://www.simplemachines.org/community/index.php?topic=74237.msg725859#msg725859

Mski tiene el paint abierto, seguro que ha trucado la imagen.

:gñe:

Cita de: Sertori0 en 19 de Noviembre de 2010, 22:21
Mski tiene el paint abierto, seguro que ha trucado la imagen.

:gñe:

Hombre, yo confío en Mskina, pero por si acaso hice lo que dijo Pelu.

a) Aburrís con el temita.
b) ¿Quién coño no desactiva las notificaciones a correo cuando se registra en un foro? Como si no tuviese suficiente mierda en el correo como para que encima me llegue un duplicado de los MPs/Hilos iniciados/Mierdas varias ¬¬U

yo solo lo tengo de privados

Cita de: Orestes en 20 de Noviembre de 2010, 11:16
b) ¿Quién coño no desactiva las notificaciones a correo cuando se registra en un foro? Como si no tuviese suficiente mierda en el correo como para que encima me llegue un duplicado de los MPs/Hilos iniciados/Mierdas varias ¬¬U

Yo lo activo siempre que entro, asi me envian mails cuando alguien responde a posts donde he escrito ¬¬

Yo también lo tengo sólo para los privados. Además, que el correo de hotmail sólo lo uso para la mierda de las notificaciones de todo en loq ue estoy registrada, así que como que no me importa.

Cita de: Nuly en 20 de Noviembre de 2010, 06:33
Hombre, yo confío en Mskina, pero por si acaso hice lo que dijo Pelu.

Pues mientras no lo quite yo, podrá leer los que me mandas a mí  :gñe: