• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

Картинка в подписи

  • Автор темы Автор темы R4z0R
  • Дата начала Дата начала

R4z0R

Green Team
06.08.2009
269
7
Создал файл sign.htm такого содержания:
Код:
<head>
<meta content="text/html; charset=utf8" http-equiv="content-type">
<title></title>
</head>
<body>
<a href="http://domain.ru" border="0"><img src="http://domain.ru/images/logo.jpg" alt="Переход на сайт"></a>
<br>ООО Рога и Копыта, тел (495) 123-45-67</body>
добавляю этот файл в Дополнительно-Подпись-HTML. Создаю письмо и вижу в подписи текст и рамку со стрелочкой вместо картинки.

Когда письмо получает адресат, то в подписи вместо картинки только пустое место, а текст присутствует. Как сделать, чтобы картинка все таки показывалась?
 

Вложения

  • снимок.jpg
    снимок.jpg
    1 КБ · Просмотры: 714
Последнее редактирование модератором:
@R4z0R, выполнить на клиенте и проверить
Код:
Dim ses As New NotesSession
Call ses.SetEnvironmentVar("NoDelayedRemoteImages","1",True)
 
создал агента, запустил. ничего не поменялось
 
хм... у нас была такая штука... Права доступа выставляли. затем эту переменную и все заработало.
Теперь надо подумать...
 
я правильно делаю:
Create-Agent-Initialize
вставить код между Sub/EndSub, обозвать test
далее Action-test
?
P.S. помнится, что у нас была с самого начала запрещена загрузка изображений из инета. Где включается/отключается уже не помню, но в оргполитиках добавил этот домен с картинками в доверенные - не помогло
 
я правильно делаю:
Create-Agent-Initialize
вставить код между Sub/EndSub, обозвать test
далее Action-test
?
P.S. помнится, что у нас была с самого начала запрещена загрузка изображений из инета. Где включается/отключается уже не помню, но в оргполитиках добавил этот домен с картинками в доверенные - не помогло
А ты посмотри, у тебя эта (NoDelayedRemoteImages) переменная в notes.ini появилась? Или лапками её туда вкрячь.
 
никак не найду где находятся глобальные настройки по отображению картинок в письме, ткните носом
 
@R4z0R, стоп
еще момент
если картинка PNG и клиент ниже 8,5 - отображаться не будет.
И все же доступ к картинке еще важен...
 
картинка была png, клиент 9.0.1 с последним ФП. поменял картинку на jpg, по ссылке она открывается - но в письме не отображается, все по прежнему
 
да где же этот запрет отображения картинок спрятался?! Нашел только в политиках почты пункт "List of trusted websites for images in MIME messages", добавил "domain.ru" (ссылка на картинку указана как ) - не показывает
 
@R4z0R, я вот все же понять не могу.
- этот урл доступен или нет?
Может он все же не доступен, днс не найдена или что еще.
Почему вы так уверены в доступности?
 
уверен на 100%, ссылка идет на картинку в корне сайта компании. при нажатии на нее, картинка открывается в браузере (ниже дописал ссылку на картинку и протестировал)
 
хм...создал письмо, картинка не показывается, нажал на треугольничек, выбрал Replace picture, выбрал его с компа, отправил - изображение показывается
 
куда может пропасть пункт выбора типа подписи (text/rtf/html), выяснилось, что у 10-15% юзеров нет такого выбора вообще. Причем в одном кабинете сидят несколько человек с одинаковой версией Лотуса, у одних есть у других как на скрине.
снимок10.jpg
Как вернуть?
 
Положите картинку локально себе на компьютер и пропишите в <a href> соответствующий путь к ней <img src="file://....>
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD