Gästebuch auf Angreifbarkeit testen

[Tom]

Hello,

solange Du keine automatische Bestätigungs-Email unter Benutzung der eingegebenen Mailadresse veranlasst, kann ich nix entdecken. Dann allerdings würde Dein MTA gefährdet sein.

kannst du mir sagen, was ein MTA gefährdet?

Wenn Du Dir die Gästebucheinträge anschaust, kannst Du sehen, dass ich dort mehrere eMail-Adressen eintrgen konnte. Es steht zu vermuten, dass ich auch einen kompletten modifizierten Header (für die email) übertagen und eintragben lassen kann. Der würde dann bei einer Bestätigungsmail einfach übernommen werden und so könnte ich das Script für meine Zwecke als Spammer missbrauchen.

Harzliche Grüße aus http://www.annerschbarrich.de

Tom