利用 outlook 2000 漏洞发送邮件的原理
来源:互联网 发布:张海山锐线体 mac 编辑:程序博客网 时间:2024/05/16 04:26
一次偶然的机会我发现了outlook2000 的这个漏洞,不过在outlook2003 上开始这个漏洞已经没有了,最近我发现还有不少非 IT 认识 在xp 上还是在使用outlook2000,所以把这个写出来,源代码我已经删掉了,不过程序中我原来的一个项目里使用至今。
原理是:
1. 利用 mapi 调用outlook 发送邮件
2. 正常情况下,outlook2000 会弹出一个对话框让用户输入用户名密码
3. 这时候,你用spy++ ,你扫一下这个对话框,此对话框的窗口名你记下来 为 strWinName;
4. 在调用 mapi 之前,启动一个定时器,定时 HWND hw = FindWindow(NULL,strWinName);
5. 当扫描到 hw != null 时 ,postmessage(hw,WM_QUIT,NULL,NULL); 这是 邮件就会自动发送出去,而对话框用户也没法看到
至于你想从用户的收件箱里拿些什么东西发送到指定邮箱,用户的 发件箱里也不会有任何记录
- 利用 outlook 2000 漏洞发送邮件的原理
- ASP.NET 利用Outlook发送邮件
- java利用outlook express发送邮件
- OUTLOOK不能发送邮件的原因
- 取消outlook正在发送的邮件
- Outlook中撤回已发送的邮件
- delphi outlook发送邮件
- 调用OutLook发送邮件
- Outlook 发送 查找邮件
- 利用Excel VBA实现Outlook邮件发送实现
- 利用Excel VBA实现Outlook邮件发送实现
- 邮件发送的原理
- 邮件发送的原理
- 发送邮件的原理
- flex 使用outlook发送邮件
- C# 调用outlook 发送邮件
- outlook 已发送邮件撤回
- c# 调用outlook发送邮件
- Color的三个问题
- web方式cgi程序操作串口失败的原因
- SQL删除数据库中的所有数据
- 5.062011
- 转:持续集成之“分支策略”(续)
- 利用 outlook 2000 漏洞发送邮件的原理
- SQLSERVER 系统表说明
- 转:持续集成之“分支策略”
- 转载:Win7下的 Visual Studio 2008 破解90天限制的激活升级方法。
- 为控件关联一个变量,但是次变量采用带参数构造函数
- asp.net中引用html
- mysql存储过程修改表的engine
- 第一次
- vbs 对excel的操作 删除、修改单元格,设置字体、背景色