Création d’un robot-spam en PHP, partie II : envoyez votre premier spam

Suite au commentaire de Poulet à la suite de mon article sur le développement d’un robot-spam en C, j’ai décidé de m’atteler à la réécriture du billet.

Cette fois, le robot sera en PHP. Il faut avouer que Poulet avait mille fois raison : d’un programme imbuvable en C, on peut très facilement passer à un robot-spam de quelques lignes en PHP sans pour autant perdre le contrôle des requêtes que l’on envoie.

Voila donc une nouvelle version de l’article qui sera, je l’espère, beaucoup plus accessible.

1) Préparer l’environnement de travail en 2 minutes.

Notre robot spam s’exécutera depuis une page PHP. Cette page devra être hébergée soit:

• Sur un serveur web distant : votre hébergeur préféré par exemple. (OVH, Free etc.) Il est très important de noter que les librairies socket doivent être ACTIVÉES sur cet hébergeur, sinon le code ne fonctionnera pas. Pour savoir si les librairies sont actives sur votre hébergeur, voir plus bas.

• Directement sur votre ordinateur. Dans ce cas, vous devrez installer WAMP Server. Ce logiciel est un serveur web. Il permet, grosso-modo, d’exécuter du code php sur votre ordinateur. (chose impossible sans serveur web) En utilisant votre propre serveur web, vous êtes sûr de pouvoir activer les librairies socket et de n’avoir aucun problème pour exécuter le code qui suivra.

Vous avez un hébergeur : A t-il activé la librairie pho_sockets ?

Créez une nouvelle page au format php et placez ici simplement ce code :

[sourcecode language="php"]
<?
phpinfo();
?>
[/sourcecode]

Mettez cette page en ligne sur votre espace web et visitez là. Cherchez la partie « sockets » et regardez si « Sockets Support » est sur « enabled ». Si c’est le cas, alors youpitralala, c’est OK pour vous.

Attention toute fois : certains hébergeurs (comme Free) ont bien chargé la librairie sockets mais la bloque depuis leurs serveurs proxy. Ne pensez même pas à Free pour héberger votre script, c’est mort !

Vous n’avez pas d’hébergeur : Configurer WAMP et activer la librairie socket.

Si votre hébergeur n’a définitivement pas activé la librairie socket, alors optez pour l’installation d’un serveur web sur votre PC. Du coup c’est votre IP qui enverra le spam, pas très judicieux dans le cas d’une véritable application !

Une fois WAMP installé sur votre ordinateur, lancez le. Il se place dans votre barre de tâche, à côté de l’horloge. Faite un clic gauche dessus, puis « PHP » puis « PHP extentions » puis « php_sockets ». Attendez qu’il redémare, et c’est fini ! Refaites un clic gauche sur l’icône, puis choisissez « www directory ». Un dossier s’ouvre : c’est dans ce dossier que vous mettrez les pages PHP du script que nous allons faire. Vous y accéderez par cette URL : http://127.0.0.1.

Faites le test : supprimer le fichier index.php du dossier www et mettez y n’importe quel autre fichier à vous, puis allez sur http://127.0.0.1. Vous retrouverez votre fichier !

2) Préparer la requète à envoyer dans la socket.

Dans l’article précédent, je vous expliquais qu’un socket ce n’était ni plus ni moins qu’un tuyau entre votre PC et un serveur distant. Ce tuyau vous permet d’envoyer des requêtes au serveur pour lui demander, par exemple, de vous envoyer une page (pour l’afficher dans Firefox) ou de valider un formulaire (pour spammer un site ? :-D)

Dans le cadre de notre robot spam, nous allons envoyer des requêtes à un serveur web pour lui demander de remplir et de valider un formulaire. Le formulaire en question, je l’ai crée moi même sur un vieil espace web que j’ai retrouvé pour l’occasion.
Vous pouvez y accéder à cette adresse : http://kaleidoscopique.free.fr/tuto_spambot.php.
Essayez d’y poster un message : il apparaitra directement sur la page principale.

Une requête HTTP ne peut pas être formatée n’importe comment, comme l’expliquait (encore une fois) mon article précédent. Voici à quoi ressemble une requète HTTP qui permet de dire à un serveur web : « Tiens, remplis ce formulaire avec telle, telle et telle valeur, et valide le. »

[sourcecode language="php"]
POST /page.php HTTP/1.1
Host: www.site.com
Connection: Close
Content-type: application/x-www-form-urlencoded
Content-Length: 33

variable=valeur&amp;variable2=valeur2
[/sourcecode]

On va donc prendre modèle sur cette requête, remplacer certaines données par ce dont nous disposons, puis on utilisera un code PHP pour l’envoyer au serveur Free qui héberge mon formulaire.

Certaines lignes sont très simples à éditer. La première ligne doit contenir la page où se situe le formulaire à remplir, la seconde ligne contient l’URL du site. La troisième nous n’y toucherons pas, la quatrième non plus. La cinquième ligne renseigne sur le nombre de caractères que nous enverrons pour remplir notre formulaire, et la septième ligne sur le contenu même du formulaire. Étudions justement cette septième ligne.

3) Étudier les champs du formulaire à spammer.

La fameuse septième ligne de la requète est de cette forme : champs1=valeur1&champs2=valeur2&etc……
Pour connaitre les noms exacts des champs d’un formulaire, il suffit d’aller sur la page du formulaire en question, de sélectionner le champs dont vous souhaitez connaitre le nom et de le sélectionner lui ainsi qu’un bout de texte à côté de lui :

Évidement lorsqu’on sélectionne un champs, il ne se surligne pas comme du texte. Pourtant, sur la screenshot ci-dessus, j’ai bien sélectionné le champs et le texte à côté de lui.

Ensuite, faites un clic droit puis « code source de la sélection ». Le code HTML du champs apparait alors : il est représenté par la balise <input ……..>. Récupéré le « name » présent dans cette balise input : c’est le nom de votre champs.

Faites ça avec les 3 champs du formulaire à remplir. Vous trouverez les noms suivants :

• Le champs « Votre email » s’appelle email.
• Le champs « Sujet du mail » s’appelle sujet.
• Le champs « Message » s’appelle message.

Pas très original je vous l’accorde. Ça ne sera pas toujours aussi évident, croyez moi.

La 7ème ligne de notre requète HTML va donc ressembler à :

email=votre@mail.com&sujet=SUJET DU MESSAGE&message=VOTRE SPAM

4) Code PHP et envoi de la requète !

Le code PHP qui suit est entier, et très commenté. Cliquez pour voir le code sans commentaire.

[sourcecode language="php"]
<?php
error_reporting(E_ALL);

echo "<h3>Envoi d’une requète POST via HTTP.</h3><br />";

/*
—————————
CONFIGURATION DE LA SOCKET
—————————
*/

// On crée deux variables : $port et $ip.
// $port contiendra le port sur lequel se "branchera" notre socket.
// $adresse contiendra l’IP du serveur web avec lequel nous allons communiquer. (celui qui héberge le formulaire)

$port = getservbyname(‘www’,'tcp’);
$ip = gethostbyname("kaleidoscopique.free.fr");

// On initialise notre socket dans la variable $socket grâce à la fonction socket_create().
// socket_create() ne connecte pas la socket, mais la crée juste.
$socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);

/*
—————————————————-
GESTION DES ERREURS LORS DE LA CREATION DE LA SOCKET
—————————————————-
*/

// La fonction socket_create() utilisée plus haut peut retourner deux choses :
// – Une valeur négative si la socket n’a pas pu être crée.
// – Un message dont on se fou, si tout s’est bien passé
// On va donc tester le contenu de $socket pour être sûr que tout a bien marché :

if ($socket < 0)
echo "socket_create() n’a pas fonctionné. Motif : " . socket_strerror($socket) . "<br />";
else
echo "La socket a pu être créée.<br />";
echo "Essai de connexion à ‘$ip’ sur le port ‘$port’ …";

/*
————————-
CONNEXION DE NOTRE SOCKET
————————-
*/

// Let’s go, on connecte notre socket grâce à socket_connect() en spécifiant :
// – La socket crée dans $socket.
// – L’IP du serveur que nous solicitions, stockée dans $ip.
// – Le port sur lequel nous allons nous brancher, stocké dans $port.
$resultat = socket_connect($socket, $ip, $port);

/*
—————————————————–
GESTION DES ERREURS LORS DE LA CONNEXION DE LA SOCKET
—————————————————–
*/

// Même chose qu’avant, on teste le contenu de $resultat pour savoir si tout s’est bien passé :
if ($resultat < 0)
echo "socket_connect() n’a pas fonctionné. Motif : " . socket_strerror($resultat) . "<br />";
else
echo "La socket a pu être connectée.<br />";

/*
———————————————————————
ECRITURE ET ENVOI DE LA REQUETE A ENVOYER POUR VALIDER LE FORMULAIRE
———————————————————————
*/

echo "Envoi de la requête HTTP en cours…..";

// On stock le contenu du formulaire à remplir dans une variable à part
$contenu_du_formulaire = "email=stephane@viagra.com&message=VISIT MY WEBSITE http://www.mangetamain.fr&sujet=SPAMED";

// On stock notre requête dans la variable $envoi
$envoi = "POST /tuto_spambot.php HTTP/1.1\r\n";
$envoi .= "Host: kaleidoscopique.free.fr\r\n";
$envoi .= "Connection: Keep-alive\r\n";
$envoi .= "Content-type: application/x-www-form-urlencoded\r\n";
$envoi .= "Content-Length: ".strlen($contenu_du_formulaire)."\r\n\r\n";
$envoi .= $contenu_du_formulaire;
$envoi .= "\r\n";

// On envoie notre requête via la socket (autrement dit "dans le tuyau") grâce à socket_write()
socket_write($socket, $envoi, strlen($envoi));
echo "La requête HTTP a été envoyé avec succès.<br />";

echo "Fermeture de la socket ouvert au préalable….. ";
socket_close($socket);
echo "Fermeture réussie.";
?>
[/sourcecode]

Deux choses que je n’ai pas expliqué dans les commentaires : pour que la requète  soit comprise par le serveur, il ne faut pas oublier les sauts de ligne !!! Si vous oubliez un saut de ligne ou si vous n’en mettez qu’un alors qu’il en faut deux, le serveur ne comprendra rien.

Vous l’aurez probablement compris : un saut de ligne est matérialisé par le symbole \r\n. Soyez vigilent avec ça, une erreur est vite commise. Aussi, n’oubliez pas de terminer votre requête par un saut de ligne.

Avant dernière chose : une requête type POST contient une ligne assez particulière : celle avec « Content-Length ». Après le content-length, vous devez donner le nombre de caractères que vous envoyez au formulaire. En l’occurrence, le nombre de caractères contenu dans la chaine $contenu_du_formulaire ! La fonction strlen($contenu_du_formulaire) est là pour ça.

Enfin, si vous souhaitez récupérer la réponse du serveur suite à votre requête, il vous suffit d’ajouter le code suivant avant la fermeture du socket :

[sourcecode language="php"]
// On initialise une variable $reponse
$reponse =  »;
echo "Réponse du serveur WEB : <br /><br />";

// On boucle tant que le serveur à quelque chose à nous dire et on affiche.
while ($reponse= socket_read($socket, 2048))
{
echo $reponse;
}
[/sourcecode]

5) Comment transformer ce robot inoffensif en un dangereux robot spam ?

Simplement grâce à une boucle ! Faites boucler votre code autant de fois que vous souhaitez envoyer la requête, et le tour est joué.

Quelques indications importantes pour réussir :

• Votre boucle prendra quasiment l’intégralité du code, sauf la partie qui ferme la socket ! Sinon, votre socket se fermera à chaque nouveau tour de boucle…. !
• Votre requête possède un paramètre « Connection: close ». Remplacez le close par Keep-alive pour ne pas que la connexion se ferme après le premier envoi !

Je publierai le code avec la boucle dans le prochain article. Ce prochain billet permettra de faire le bilan sur ce robot, chercher des améliorations envisageables et discuter de ses défauts avérés.
J’éspère aussi vous faire prendre conscience des méthodes de protection anti-spam : celles qui marchent, celles qui marchent moins bien, celles qui ne marchent pas du tout.

On se revoit très vite pour le dernier article de cette série ! A bientôt, et amusez vous bien.

Stéphane