Слушай тут целый форум этому посвящен , мне кажется за тебя никто искать ничего не будет. Пожалуйста просмотри пару тем ниже ты найдешь все ответы на свои вопросы, а пасс как он есть стырить не получится , но ты сможешь стырить куки-фаилы , расшифровав которые сможешь получить пасс или с помощью которых хотя бы получишь доступ к ящику.

Прям чтобы вот так вот он тебе сам пароль отправил на мыло? О_О
никак

Можно пинч попробывать прикрепить к открываемому файлу.

Пиши в личку попробую помочь!!

Это называется активная xss...
Если тебе реально нужен пасс от мыла, то такую xss можно купить...

http://www.yandex.ru/yandsearch?text=532415&stype=www"><script>alert("X SS")</script>

Kaban, он про мыло говорит, а не про сайт...

И кстати помоему в паблике лежит активная хсс под яндекс почту и кажеца она до сих пор работает) но не факт)

Да брути, если у тебя 10гбитный инет.=)