Приветствую всех читателей, на связи [CPAGANG]
Начну статью с того, что она написана только в информативных целях, никого не призываем к совершению запрещенных действий с помощью данного способа.
А теперь по порядку, как и что мы будем делать.
Мы будем в поисковике искать сайты, у которых индексируются скрипты по типу sendmail.php/mail.php и т.д.
Далее, когда мы нашли такие сайты, будет 3 варианта этих страниц.
1) Это просто сайт с формой контакта - такие сайты нам не подходят, но если они делают оповещение об отправке сообщения на указанную почту, то можете попробовать использовать их как донора, об этом мы поговорим в следующей статье.
2) Это с виду страница с какими-либо ошибками либо просто белой страницей - такие сайты мы тестируем через POST/GET запросы на отправку, какие успешно отправят нам подходят.
3) Это сайты с похожими формами:

Пример поиска похожих сайтов:
Google:
inurl:mail.php
mail filetype:php
send intext:subject filetype:php
А так советую придумывать свои запросы для поиска и использовать различные поисковики.
Проверка найденных сайтов с помощью POST/GET запросов
Использовать для этого мы будем сайт REQBIN.
Так же в ближайшее время в нашем телеграм канале добавлю ПО, которое сможет проверять такие сайты автоматически.
Пример проверки:
Сайт - https://dfz.ru/mail.php
Настройки на REQBIN:

Далее нажимаем Send, и с правой стороны у нас появляется бокс с ответом сервера.

Как мы видим текст Email has been sent to И тут почта, куда мы шлем.
Далее заходим на почту куда слали и видим следующее:

Письмо пришло и упало в инбокс на mail.ru, что уже хорошо.
Но как мы видим отправитель (from) не тот, что мы указывали в запросе, тем самым делаем вывод, что данный параметр не задействуется на данном сайте и можно его убрать из пост данных.
Далее производим автоматизацию для рассылки по почтам с помощью полученного сайта.
Вот вам простой пример отправки сообщения с этого сайта.
C# Source Code - https://yadi.sk/d/Bcx7N__zCgHwtg
В данном Source Code имеется исполняемый файл, основанный на консоли, там вводите Email, Текст и заголовок и нажимаете Enter, ждете сообщения в виде:
[email protected] Отправлен!
Основу способа вроде бы объяснил, но если остались вопросы задавайте!
Кроме - "А где найти такие сайты?"
Наш канал в телеграм - Вступить в банду
Наш чат в телеграм - Вступить в банду