qualke mese fa avevo creato un'applicazione java(tuttora funzionante) che sfrutta una vulnerabilità nel sito della vodafone(sezione mms) che permette di mandare illimitati messaggi senza essere autentificato... ora ho fatto il porting per android ma con l'emulatore pare nn funzioni... vi allego il file zip contenente il project e il file d'installazione mms.apk... potreste verificare direttamente sul vostro android se funziona o meno...io nn l'ho ancora comprato... aspetto che esca il magic con vodafone in italia...
attendo una risposta grazie.;)
Sms infinity by alterhack
Visualizzazione stampabile
-
22-02-09, 17:46alterhackSms infinity by alterhack
-
22-02-09, 18:32Andrea
Ciao e benvenuto nel forum :)
Io l avevo scritto in php quel programmino per mandare mms.. comunque adesso do un occhio :)
A fra poco -
22-02-09, 19:11Andrea
Allora da quello che riesco a vedere, l'applicativo non segue i redirect.. Infatti (Modificando il tuo java )
Ho guardato che cosa rispondeva il sito della vodafone e risponde con un 302 che non viene seguito.
Prova ad implementare la richiesta http con la classe HttpClient e seguire i redirect come dicono qui:
HttpClient - Cross Host Redirects
Adesso esco, poi quando torno ci studio un po sopra .. Tieni presente che Il sito della vodafone setta dei cookie che presumibilmente dovrai gestire. -
22-02-09, 20:06alterhack
mi sembra strano dia questo errore, quello che ho fatto in java ha lo stesso codice, cambia solo la gui (essendo un'applicazione desktop), ma funziona. pensavo fosse qualche problema legato all'emulatore, però se te mi dici che lo hai provato proprio sul telefono...ora mi studio una diversa soluzione...:)
-
22-02-09, 20:25Andrea
alterhack, ho prvato a debuggare il codice ... prova asostituire la tua system.out.println con
Log.d("MMSVODAFONE",str);
cosi vedrai la risposta sul log del emulatore -
22-02-09, 20:32alterhack
provato....ma nn cambia nulla... cmq la stampa è inutile ai fini dell'applicazione...era solo un controllo... cmq dove lo vedo il log??
-
22-02-09, 20:35Andrea
Yes la stampa serve solo di debug.. E lo vedi sulla Finestrella Log di eclipse.. E' una finestra che scrive il Log in realtime dell'applicazione. Dovrebbe essere all'interno della tab Debug.
-
22-02-09, 20:48alterhack
da questo errore:
Os Network System unKnown socket error -1
ora sto cercando di capire cosa può essere -
22-02-09, 20:53alterhack
forse ho trovato la soluzione Unknown socket error -1 (HTTP, Socket, URL, Internet) :: anddev.org - Android Development Community | Android Tutorials
-
22-02-09, 21:02Andrea
passami lo zip nuovo ke ci do un okkiata...
-
22-02-09, 21:15alterhack
ora stampa l'html della stringa str nella classe mms e si vede il problema ....
-
22-02-09, 21:24Andrea
Io ottengo questo Circa..
codice:02-22 20:22:05.456: DEBUG/MMSVODAFONE(147): <html><head><title>302 Moved Temporarily</title></head>
02-22 20:22:05.456: DEBUG/MMSVODAFONE(147): <body bgcolor="#FFFFFF">
02-22 20:22:05.456: DEBUG/MMSVODAFONE(147): <p>This document you requested has moved temporarily.</p>
02-22 20:22:05.456: DEBUG/MMSVODAFONE(147): <p>It's now at <a href="/WebComposer/web/invia.jsp?SmilName=x1235333608449&recipient=+39*********&subjecttosend=Da:jkljkljkljk">/WebComposer/web/invia.jsp?SmilName=x1235333608449&recipient=+39*********&subjecttosend=Da:jkljkljkljk</a>.</p>
02-22 20:22:05.456: DEBUG/MMSVODAFONE(147): </body></html>
-
22-02-09, 21:24alterhack
si si ankio... strano però che da appl desktop nn lo dia.... invece da android si... forse devo aggiungere qualche dato in più ad url connection...nn saprei...
-
22-02-09, 21:32alterhack
guarda in questo allegato che ha lo stesso code nn lo dà...
-
22-02-09, 21:35Andrea
Non lo so.. L'unica cosa che capisco da quell'errore li sono due cose:
- L'indirizzo che vodafone ti da come 302 moved temporarily non ha il testo del messaggio nell'url ed è in get.
- Data la prima considerazione allora quel valore SmilName contiene un id per riprendere il testo.
Purtroppo io nn sono un java guru.. E guardando il tuo codice capsico tutto però non saprei come costruire una richiesta che prenda i cookie e segui eventuali redirect.
La tua applicazione lato desktop funzionerà perchè probabilmente non si ferma alla prima richiesta, bensi se incontra un redirect ( in questo caso 302 ) continua a fare la richiesta..
Prova a seguire quell'url e a fare un altra richiesta vedrai che funzionerà tutto :) -
22-02-09, 21:46alterhack
ok grazie per l'aiuto...ora mi metto all'opera...se nn riesco utilizzerò le librerie http apache...
-
22-02-09, 23:20Andrea
Attenzione quando usi le lib di apache che devi inserire la permission nell'android manifest ..
-
24-02-09, 16:39Aleckxander
non ho capito nulla del come, ma il fine ultimo mi interessa assai :D
-
24-02-09, 22:28Sebastiano
Mi associo ad Aleckxander :cool:
-
22-03-09, 10:45Alderaan
vi do un consiglio. interfacciatevi con moiosms, per me potrebbe essere la soluzione, e sfruttare non solo il discorso mms ma anche i 10 sms gratis...
-
15-05-09, 17:39alterhackrisolto
cmq alla fine avevo risolto usando le librerie apache...con richiesta get.... quando avrò un attimo posterò il sorgente:)
-
16-05-09, 13:31SebastianoAspettiamo anche l'eseguibile ;)Quote:
Originariamente inviato da alterhack
-
16-05-09, 14:38peppens1
si potrebbe chiedere a salvoB di implementare questo provider con mms infiniti nel suo prog android SBMessj
-
16-05-09, 16:32Sebastiano
Appena ci darà i sorgenti basta segnalargli questa discussione.
Poi deciderà lui hehe -
16-05-09, 16:44alterhackAlterhack
si e secondo voi è possibile??...a me pare utopia...:(anzi già postare i sorgenti nn è il massimo perchè appena vodafone scopre la vulnerabilità cercerà subito di rimediare...
io la prima appl java desktop l'ho fatta circ un anno fa... e mi pare strano che nn se ne siano mai accorti...mah... cmq i sorgenti li posterò prox..,prima volevo riuscire a selezionare i numeri da rubrica perchè scriverli ogni volta a mano nn è proprio il max...avete info???:) -
16-05-09, 16:48peppens1credo che bastino i sorgenti del servizio.Quote:
Originariamente inviato da alterhack
perchè SbMessJ di salvo riesce già a prendere i num da rubrica.
poi se vuoi svilupparti la tua app, ben venga ;)
era per riunire un pò tutto dentro una sola app.
non so se l'hai vista la sua ma è già molto buona e contiene vari provider. -
16-05-09, 16:53alterhackalterhack
no,avete i suoi sorgenti?...grazie...così dò un'occhiata....cmq il fatto è ke la mia nn ha niente di legale--->> sfrutta una vulnerabilità....la sua invece si appoggia a servizi già disponibili mi pare di capire...
-
16-05-09, 16:54peppens1esatto.Quote:
Originariamente inviato da alterhack
no, della sua non ho sorgenti e non so se lui li ha rilasciati. posso solo linkarti il topic
https://www.androidiani.com/forum/le...ms-gratis.html -
16-05-09, 17:02azanutta
jackSMS sfrutta già questa cosa dei MMS vodafone, quindi c'è gia la possibilità di mandarne infiniti da un bel po di tempo.. io personalmete mi trovo meglio con l'interfaccia wap di jackSMS, è veloce e semplicissima e si integra alla perfezione in android...
rubrica supportata e servizi memorizzati senza mai bisogno di fare alcun login.. basta solo memorizzare l'indirizzo wap con dentro la api... -
16-05-09, 17:05alterhackeccolo
password : alterhack
condizioni:
--il progetto non deve essere publicizzato su altri forum;
--deve restare tra noi androidiani,se no in poco tempo il mio lavoro potrebbe diventar inutile;
--appena avete info su SalvoB fatemi saper
tutto il lavoro è vincolato da licenza creative commons -
16-05-09, 17:14alterhack
si in effetti è vero...ma nn davano i sorgenti... ;) e cmq la versione sviluppata per android da salvoB nn mi manda gli mms se nn impostando un'account regolare vodafone...
-
09-08-13, 20:320raziel0Non me lo fa editare il post precendete, comunque da tapa mi riportava il quote tuo, fa nullaQuote:
Originariamente inviato da Andrea
