XSS Mail.ru в теле письма (ДОРАБОТАТЬ!)

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
XSS Mail.ru в теле письма (ДОРАБОТАТЬ!)

Страница 3 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#21

31.01.2014, 01:00

rox@hak

Постоянный

Регистрация: 04.07.2010

Сообщений: 592

С нами: 8345846

Репутация: 221

Цитата:

Сообщение от MOV_EAX

активка есть на майл.ру IMAGE http://i6.pixs.ru/storage/7/6/3/mailbmp_4936151_10681763.jpg
,а толку с неё есть?

Именно с активки показанной вами на скрине толку никакого так как это пасивка и работает только в ящике в котором ввели скрипт!

#22

01.02.2014, 01:00

Jhsder

Новичок

Регистрация: 27.01.2014

Сообщений: 6

С нами: 6469526

Репутация: 0

Цитата:

Сообщение от MOV_EAX

активка есть на майл.ру 2014 IMAGE http://i6.pixs.ru/storage/7/6/3/mailbmp_4936151_10681763.jpg
,а толку с неё есть?

зря почту замазывал, на вкладках все видать

#23

01.02.2014, 01:00

Shade

Постоянный

Регистрация: 20.07.2009

Сообщений: 879

С нами: 8848406

Репутация: 133

Да у того кому это нужно, уже все давно доработанно и все прекрасно работает.. поверьте мне на слова)

#24

24.02.2014, 01:00

zx-spectrum

Новичок

Регистрация: 24.02.2014

Сообщений: 2

С нами: 6429206

Репутация: 0

Всем привет, недавно тоже занимались разбором их XSS
1.Да действительно, нужен юзер агент, но это решаеться снифером
2.проверяли не по разу и не мы одни, нужнs куки только от e#mail#ru
3.В процессе нашли интересный баг, что имея один раз сессию, можно всегда просматривать ящик, даже если в нём нажали на выход.
4.Нашли кучу XSS от сервисов mail

Внимание, есть желание и есть возможности разобраться с sdsc от e.mail.ru
желающие и имеющие возможность принять участие в коллективном творчестве- велком!!

Страница 3 из 3

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход