Sending legit phishing emails from *.data.gov

[CyberGod]

In this thread I will discussion how I was able to customize emails from api.data.gov and send it to a user of your choice.

Code :-

You must reply before you can see the hidden data contained here.

By inspecting the page we can see all the default values

Turns out all the values are able to be changed in the request on the clients side so that is what I did.

Some issue that I came across was the limit on the first_name parameter, meaning the contents of the email was limited. I was able to bypass this limit restriction using another paramter.

This is a cool method of inboxing phishing emails for example if i was targeting someone on *.data.gov i could craft this fully legit email.

 

[hhhhh]

hi

 

[ghost247]

thanks

 

[Shirohige19]

bb

 

[DaxtonNC]

V

In this thread I will discussion how I was able to customize emails from api.data.gov and send it to a user of your choice.

Code :-
[Hidden content]

By inspecting the page we can see all the default values

Turns out all the values are able to be changed in the request on the clients side so that is what I did.

Some issue that I came across was the limit on the first_name parameter, meaning the contents of the email was limited. I was able to bypass this limit restriction using another paramter.

This is a cool method of inboxing phishing emails for example if i was targeting someone on *.data.gov i could craft this fully legit email.

Onload

 

[emoxy]

wattt

 

[Mehmet]

Bu başlıkta api.data.gov'daki e-postaları nasıl kişiselleştirebildiğimi ve bunu seçtiğiniz bir kullanıcıya nasıl gönderebildiğimi tartışacağım.

Kod: -
[Gizli İçerik]

Sayfayı inceleyerek tüm varsayılan değerleri görebiliriz

Müşteri tarafındaki istekte tüm değerlerin değiştirilebildiği ortaya çıktı, ben de öyle yaptım.

Karşılaştığım bazı sorunlar, ilk_isim parametresindeki sınırdı, bu da e-postanın içeriğinin sınırlı olduğu anlamına geliyordu. Başka bir parametre kullanarak bu limit sınırlamasını aşmayı başardım.

Bu, kimlik avı e-postalarını kutuya göndermenin harika bir yöntemidir; örneğin *.data.gov'da birini hedefliyorsam bu tamamen okunaklı e-postayı oluşturabilirim.

C bu

 

[Mehmet]

,,,,

Jugugugu

 

[DonDanino]

Thanks

 

[tharkii]

chchch

 

[SUMIT_BRO]

mn

 

[Dondoni]

mhg

 

[DarkVenom]

thankyou for this awesome post

 

[w7core]

cvv

 

[MOKSHMAIN]

Thank you for this <3

 

[Lord-Sin]

nn

 

[michaeldiamond]

hell

 

[Shinjal]

Bujhlam

 

[nothing1010]

very good method

 

[hein_rich]

Thanks.